🚨 حاملو DOT الذين استخدموا إضافة متصفح Fearless Wallet، غيّروا محافظكم الآن
أصدرت Polkadot للتو تحذيرًا رسميًا: زُرعت شيفرة خبيثة في إحدى إضافات المتصفح التابعة لجهة خارجية والخاصة بـ Fearless Wallet في فبراير 2025، وظلت ترسل المفاتيح الخاصة للمستخدمين سرًا إلى المهاجمين حتى 10 أكتوبر 2026.
ما يقارب 20 شهرًا، ولم يلاحظ الأمر أحد تقريبًا.
🔹 المتأثرون: إصدارات الإضافة المعنية على Chrome وFirefox
🔹 الخسائر المعروفة: سُرقت 17,286 DOT من 8 مستخدمين
🔹 تطبيق الهاتف غير متأثر، لكن إذا كنت تستخدم العبارة الاستذكارية نفسها على هاتفك وفي الإضافة، فأنت معرّض للخطر أيضًا
🔹 التوصية الرسمية: أنشئ مفاتيح جديدة في محفظة أخرى، وانقل أموالك فورًا، مع إعطاء الأولوية لمحفظة الأجهزة
🔹 تذكير أيضًا: أي شخص يدّعي أنه قادر على «استعادة أموالك» هو على الأرجح محتال في موجة الاحتيال الثانية
رأيي: أكثر ما يخيف في هذه الحادثة ليس حجم الأموال المسروقة، بل المدة. كانت الإضافة تُفتح وتُستخدم لتوقيع المعاملات كالمعتاد كل يوم، وبدا كل شيء على ما يرام، بينما لم تعد مفاتيحك الخاصة ملكًا لك منذ وقت طويل.
محافظ الإضافات عملية، لكنها تعمل داخل المتصفح. وما يثبّته المتصفح وما تحدّثه الإضافات أمور يصعب على المستخدم العادي متابعتها. احتفظ بالأصول الكبيرة في محفظة أجهزة، ولا تترك في الإضافة إلا مبلغًا صغيرًا للاستخدام اليومي. هذه النصيحة القديمة ليست للتخويف حقًا.
وبالمناسبة، «تغيير المحفظة» لا يعني استيراد العبارة الاستذكارية القديمة إلى محفظة جديدة، بل إنشاء عبارة استذكارية جديدة تمامًا ثم تحويل الأموال. لقد تسرّبت العبارة القديمة، وستظل خطرة أينما استوردتها.
ما محفظتك الأساسية حاليًا: إضافة متصفح، أم تطبيق هاتف، أم محفظة أجهزة؟ وكم مرة تتحقق من إضافات المتصفح المثبّتة لديك؟
#Polkadot #DOT #钱包安全 #المفتاح_الخاص
أصدرت Polkadot للتو تحذيرًا رسميًا: زُرعت شيفرة خبيثة في إحدى إضافات المتصفح التابعة لجهة خارجية والخاصة بـ Fearless Wallet في فبراير 2025، وظلت ترسل المفاتيح الخاصة للمستخدمين سرًا إلى المهاجمين حتى 10 أكتوبر 2026.
ما يقارب 20 شهرًا، ولم يلاحظ الأمر أحد تقريبًا.
🔹 المتأثرون: إصدارات الإضافة المعنية على Chrome وFirefox
🔹 الخسائر المعروفة: سُرقت 17,286 DOT من 8 مستخدمين
🔹 تطبيق الهاتف غير متأثر، لكن إذا كنت تستخدم العبارة الاستذكارية نفسها على هاتفك وفي الإضافة، فأنت معرّض للخطر أيضًا
🔹 التوصية الرسمية: أنشئ مفاتيح جديدة في محفظة أخرى، وانقل أموالك فورًا، مع إعطاء الأولوية لمحفظة الأجهزة
🔹 تذكير أيضًا: أي شخص يدّعي أنه قادر على «استعادة أموالك» هو على الأرجح محتال في موجة الاحتيال الثانية
رأيي: أكثر ما يخيف في هذه الحادثة ليس حجم الأموال المسروقة، بل المدة. كانت الإضافة تُفتح وتُستخدم لتوقيع المعاملات كالمعتاد كل يوم، وبدا كل شيء على ما يرام، بينما لم تعد مفاتيحك الخاصة ملكًا لك منذ وقت طويل.
محافظ الإضافات عملية، لكنها تعمل داخل المتصفح. وما يثبّته المتصفح وما تحدّثه الإضافات أمور يصعب على المستخدم العادي متابعتها. احتفظ بالأصول الكبيرة في محفظة أجهزة، ولا تترك في الإضافة إلا مبلغًا صغيرًا للاستخدام اليومي. هذه النصيحة القديمة ليست للتخويف حقًا.
وبالمناسبة، «تغيير المحفظة» لا يعني استيراد العبارة الاستذكارية القديمة إلى محفظة جديدة، بل إنشاء عبارة استذكارية جديدة تمامًا ثم تحويل الأموال. لقد تسرّبت العبارة القديمة، وستظل خطرة أينما استوردتها.
ما محفظتك الأساسية حاليًا: إضافة متصفح، أم تطبيق هاتف، أم محفظة أجهزة؟ وكم مرة تتحقق من إضافات المتصفح المثبّتة لديك؟
#Polkadot #DOT #钱包安全 #المفتاح_الخاص