صادفتُ تنبيهًا أمنيًا من مؤسسة مجتمع Polkadot: إضافة المتصفح لمحفظة Fearless التابعة لجهة خارجية كانت ترسل المفاتيح الخاصة إلى خادم المهاجمين بشكل متقطع منذ فبراير 2025 — الإصدارات المتأثرة هي 3.0.1 و3.0.3–3.0.5، وظل بالإمكان فتحها حتى 10 أكتوبر من هذا العام.
أبلغ 8 أشخاص حتى الآن عن تحويلات غير اعتيادية، بلغ مجموعها نحو 17286 من عملة DOT. وأكدت المؤسسة أن هذه ليست محفظة رسمية؛ على كل من استخدم الإضافة أن يعتبر حسابه مخترقًا: أنشئوا مفاتيح جديدة وانقلوا الأصول فورًا. تغيير كلمة المرور أو إعادة التثبيت وحدهما لا يفيدان.
لا يحتوي الإصدار الذي اجتاز المراجعة من تطبيق الهاتف على هذا الجزء من الشيفرة، لكن إذا أُدخلت عبارة الاسترداد نفسها في الإضافة، فهي معرّضة للخطر أيضًا. لا تثقوا بالرسائل الخاصة التي تعرض «مساعدتكم على استعادة أموالكم».
$DOT #钱包安全 #Polkadot
أبلغ 8 أشخاص حتى الآن عن تحويلات غير اعتيادية، بلغ مجموعها نحو 17286 من عملة DOT. وأكدت المؤسسة أن هذه ليست محفظة رسمية؛ على كل من استخدم الإضافة أن يعتبر حسابه مخترقًا: أنشئوا مفاتيح جديدة وانقلوا الأصول فورًا. تغيير كلمة المرور أو إعادة التثبيت وحدهما لا يفيدان.
لا يحتوي الإصدار الذي اجتاز المراجعة من تطبيق الهاتف على هذا الجزء من الشيفرة، لكن إذا أُدخلت عبارة الاسترداد نفسها في الإضافة، فهي معرّضة للخطر أيضًا. لا تثقوا بالرسائل الخاصة التي تعرض «مساعدتكم على استعادة أموالكم».
$DOT #钱包安全 #Polkadot