Fearless Wallet: Warnung vor dem Abfluss privater Schlüssel
Die Polkadot Community Foundation veröffentlichte am 21. Oktober eine Warnung zur Erweiterung von Fearless Wallet, einer unabhängigen Anwendung.
Laut der Warnung enthielten die Versionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5 Code, der beim Entsperren der Wallet den privaten Schlüssel an einen Angreiferserver übermittelte. Der Code wurde am 19. Februar 2025 hinzugefügt: Das Datum der Warnung ist nicht der Zeitpunkt, zu dem dies begann.
Für Chrome ist dies bestätigt. Firefox verwendete denselben Code und sollte als kompromittiert betrachtet werden, wenn die Erweiterung im genannten Zeitraum genutzt wurde. Die überprüften mobilen Versionen enthalten diesen Code nicht; wird jedoch ein in der Erweiterung offengelegter Schlüssel erneut verwendet, besteht weiterhin ein Risiko.
Die offizielle Empfehlung für alle, die die Erweiterung seit Februar 2025 verwendet haben, lautet, neue Schlüssel außerhalb von Fearless zu erstellen und die Guthaben zu übertragen. Ein Passwortwechsel, eine Neuinstallation oder der Import derselben Seed-Phrase in eine andere App reichen nicht aus. Gesperrte Guthaben erfordern besondere Aufmerksamkeit; konsultieren Sie die Warnung, bevor Sie Maßnahmen ergreifen. Geben Sie Ihre Seed-Phrase niemals vermeintlichen Wiederherstellungsdiensten weiter.
Marktüberblick: Binance Spot zeigte am 21.10. um 18:26 UTC DOT bei 1,189 USDT (+1,54 % in 24 Std.) und BTC bei 84.832,01 USDT (+2,79 %). Aus der Veränderung lässt sich weder eine Reaktion auf die Warnung ableiten noch feststellen, ob ein Konto sicher ist. Das beschriebene Risiko betrifft die Erweiterung und ihre Schlüssel; es belegt keinen Fehler im Polkadot-Konsens.
Quelle: Warnung der Polkadot Community Foundation in ihrem Forum.
$DOT $BTC $USDT
Bildungsinhalt. Keine Finanzberatung.
#Polkadot #FearlessWallet #SeguridadCripto #Autocustodia