fearless

Polkadot İcma Fondu (PCF) təhlükəsizlik xəbərdarlığı yayımlayıb
Üçüncü tərəf Fearless pulqabısının brauzer əlavəsinin
3.0.1, 3.0.3, 3.0.4 və 3.0.5 versiyalarında
zərərli kod aşkarlanıb

Pulqabını açarkən
şəxsi açarınız təcavüzkarın serverinə göndərilə bilər
Kod, görünür, 2025 年 2 月 19 日 tarixində bir sıra dəyişikliklərlə açıq mənbə koduna daxil olub
2025 年 2 月到 2026 年 10 月 10 日
müxtəlif dövrlərdə mərhələli şəkildə aktiv olub
Bu, qısa müddət deyil
Çoxları əlavədən istifadə etmiş, amma hələ fərqinə varmamış ola bilər

2025 年 2 月 tarixindən etibarən bu əlavələrdən istifadə etmisinizsə,
komprometasiya olunmuş kimi qəbul edin
Başqa pulqabıda yeni açarlar yaratmalı
və aktivlərinizi köçürməlisiniz
Şifrəni dəyişmək faydasızdır
Yenidən quraşdırmaq faydasızdır
Yalnız mobil tətbiqə keçmək də kömək etməyəcək
Eyni bərpa ifadəsi başqa yerə idxal edilibsə, pulqabı yenə də təhlükə altındadır
Yoxlanılmış mobil versiyalarla bağlı açıq materiallarda eyni kodun olduğuna dair məlumat yoxdur
Amma bərpa ifadəsi ortaq istifadə edilibsə,
komprometasiya olunmuş kimi qəbul edin

Təxminən 8 istifadəçinin icazəsiz əməliyyatlarla üzləşdiyi bildirilib
Ümumilikdə təxminən 17286 $DOT
Məbləğ astronomik deyil
amma şəxsi açarla bağlı problem heç vaxt kiçik olmur
Fearless rəsmi Polkadot pulqabısı deyil
Rəsmilər də bunu vurğulayıb
Polkadot adını görən kimi məhsulun rəsmi olduğunu düşünməyin

Saxta dəstək xidmətinin şəxsi mesajları belə vaxtlarda çoxalır
Sizdən bərpa ifadənizi istəyirlər
Uzaqdan giriş verməyinizi istəyirlər
Hamısını dələduz hesab edin
Təhlükəsizlik barədə məlumatlandırma burada bitir
Nə alqı-satqı çağırışı var
nə də qiymət proqnozu

Vaxt aralığını bir daha dəqiqləşdirək
Kod açıq mənbəyə təxminən 2025-02-19 tarixində daxil olub
Aktiv olduğu müddət 2026-10-10 tarixinə qədər uzanıb
Arada bir ildən çox vaxt var
Çoxları əlavəni artıq gündəlik alət kimi istifadə edirdi
Ona görə də bildirişdə məlumatların komprometasiya olunmuş hesab edilməsi tələb olunur
Bu, sizi qorxutmaq üçün deyil
ən pis ssenarini əsas götürmək üçündür

Bildirişin məğzinə uyğun olaraq görüləcək tədbirlərin ardıcıllığı:
Bir: yeni pulqabı yaradıb yeni açarlar yaratmaq
İki: aktivləri köçürmək
Üç: köhnə bərpa ifadəsini istifadədən çıxmış hesab etmək
Şifrəni dəyişmək, yenidən quraşdırmaq və tətbiqi dəyişmək kimi üç qısa yolun heç biri uyğun deyil
Bəziləri işi asanlaşdırmaq üçün əlavəni sadəcə silmək istəyir
Bu, özünüz üçün arxa qapı saxlamaqdır

Təxminən 8 nəfərin zərər çəkdiyi təsdiqlənib
Ümumilikdə təxminən 17286 $DOT
Bu rəqəm artacaqmı?
naməlum
PCF-in gələcək yeniləmələrini izləyin
Hazırkı məlumatlar bunun sınaq olmadığını göstərməyə kifayətdir

Lentdə $DOT qeyd etmək sadəcə təhlükəsizlik hadisəsinə diqqət çəkmək üçündür
Qorxudan istifadə edib hansısa istiqamətdə yönləndirmək deyil
Şəxsi açarların sızması ilə bağlı paylaşımlarda ən bezdirici iki təkrarlanan fikir var
Biri dərhal bazar qiymətinə alqı-satqı etməyi deyir
Digəri isə narahat olmağa dəymədiyini, rəsmi qurumun zərəri ödəyəcəyini söyləyir
Mən bunların heç birini yazmıram
Yalnız bildirişdəki addımları və məlum zərərçəkənlərin sayını qeyd edirəm

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #şəxsi_açar