إضافة لمحفظة بدأت، منذ فبراير 2025، بإرسال المفاتيح الخاصة إلى الخارج خلسةً، ولم يُكتشف أمرها إلا بعد نحو 20 شهرًا.
الإضافة المتورطة هي امتداد المتصفح لمحفظة Fearless Wallet، وهي محفظة خارجية تابعة لفريق مستقل، مخصصة لمنظومة $DOT وKusama. وتُظهر صفحة الإضافة في متجر Chrome أن لديها 6000 مستخدم.
في وقت متأخر من مساء أمس، أصدرت Polkadot تحذيرًا أمنيًا. وبعد التحقيق، اكتشف الفريق التقني أن تعديلًا برمجيًا أُجري في 19 فبراير 2025 تحت ذريعة «منظومة TON» قد دسّ شيفرة خبيثة. وفي الإصدارات 3.0.1 و3.0.3 و3.0.4 و3.0.5 التي صدرت بعد ذلك، كان من الممكن إرسال المفتاح الخاص للمستخدم إلى خادم المهاجم كلما أدخل كلمة المرور لفتح المحفظة. لم تكن الشيفرة تعمل باستمرار، واستمر ذلك حتى 10 أكتوبر من هذا العام.
حتى الآن، أُبلغ عن 8 ضحايا، وسُرقت منهم 17,286 عملة DOT إجمالًا، أي نحو 19 ألف دولار وفقًا للسعر الحالي الذي يقارب 1.11 دولار. المبلغ ليس كبيرًا. لكن الشيفرة ظلت كامنة لعام ونصف، ولا أحد يعرف عدد الأشخاص الذين فتحوا محافظهم خلالها. ولم يُعثر على هذه الشيفرة في تطبيق الهاتف، لكن إذا استوردت العبارة الاستذكارية نفسها إلى الإضافة أيضًا، فستكون معرضة للخطر.
الحل الذي أوصى به الفريق الرسمي مباشر: استخدموا محفظة أخرى لإنشاء مفاتيح جديدة، وانقلوا إليها جميع الأصول. تغيير كلمة المرور وحده أو استخدام برنامج محفظة آخر لا يكفي؛ فالمفتاح الخاص قد سُرّب بالفعل.
وهذا تحديدًا هو أكثر ما يبعث على القشعريرة. لم ينقر هؤلاء الأشخاص على روابط تصيد، ولم يوقّعوا أذونات مشبوهة؛ كل ما فعلوه هو فتح الإضافة كالمعتاد وإدخال كلمة المرور.
الإضافة المتورطة هي امتداد المتصفح لمحفظة Fearless Wallet، وهي محفظة خارجية تابعة لفريق مستقل، مخصصة لمنظومة $DOT وKusama. وتُظهر صفحة الإضافة في متجر Chrome أن لديها 6000 مستخدم.
في وقت متأخر من مساء أمس، أصدرت Polkadot تحذيرًا أمنيًا. وبعد التحقيق، اكتشف الفريق التقني أن تعديلًا برمجيًا أُجري في 19 فبراير 2025 تحت ذريعة «منظومة TON» قد دسّ شيفرة خبيثة. وفي الإصدارات 3.0.1 و3.0.3 و3.0.4 و3.0.5 التي صدرت بعد ذلك، كان من الممكن إرسال المفتاح الخاص للمستخدم إلى خادم المهاجم كلما أدخل كلمة المرور لفتح المحفظة. لم تكن الشيفرة تعمل باستمرار، واستمر ذلك حتى 10 أكتوبر من هذا العام.
حتى الآن، أُبلغ عن 8 ضحايا، وسُرقت منهم 17,286 عملة DOT إجمالًا، أي نحو 19 ألف دولار وفقًا للسعر الحالي الذي يقارب 1.11 دولار. المبلغ ليس كبيرًا. لكن الشيفرة ظلت كامنة لعام ونصف، ولا أحد يعرف عدد الأشخاص الذين فتحوا محافظهم خلالها. ولم يُعثر على هذه الشيفرة في تطبيق الهاتف، لكن إذا استوردت العبارة الاستذكارية نفسها إلى الإضافة أيضًا، فستكون معرضة للخطر.
الحل الذي أوصى به الفريق الرسمي مباشر: استخدموا محفظة أخرى لإنشاء مفاتيح جديدة، وانقلوا إليها جميع الأصول. تغيير كلمة المرور وحده أو استخدام برنامج محفظة آخر لا يكفي؛ فالمفتاح الخاص قد سُرّب بالفعل.
وهذا تحديدًا هو أكثر ما يبعث على القشعريرة. لم ينقر هؤلاء الأشخاص على روابط تصيد، ولم يوقّعوا أذونات مشبوهة؛ كل ما فعلوه هو فتح الإضافة كالمعتاد وإدخال كلمة المرور.