Dein privater Schlüssel könnte 20 Monate lang unzählige Male ausspioniert worden sein
Ankündigung der Polkadot Community Foundation vom 21. Oktober
Browser-Erweiterung von Fearless Wallet
Die Versionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5 waren verseucht
Im Moment, in dem du dein Wallet entsperrst, wird dein privater Schlüssel an den Server der Angreifer gesendet
Der Code wurde bereits am 19. Februar 2025 eingeschleust
Das Update hieß „TON ecosystem“
Mit Unterbrechungen war es 20 Monate lang aktiv
Erst am 10. Oktober 2026 wurde es gestoppt
Die bisher bekannten Verluste sind nicht groß
8 Nutzer haben Anzeige erstattet, 17,286 DOT
Etwas mehr als 20.000 US-Dollar
Etwa 6.000 Installationen waren betroffen
Das eigentliche Problem liegt in der Schadensbegrenzung
Passwort ändern bringt nichts
Zu einer anderen Wallet-App wechseln bringt nichts
Deinstallieren und neu installieren bringt auch nichts
Ein geleakter privater Schlüssel lässt sich nicht zurückholen. Die einzige Lösung: neue Schlüssel erstellen und die Vermögenswerte übertragen
Für Staker ist es noch schlimmer
Das Entsperren von DOT dauert 28 Tage
Wenn du erst jetzt damit anfängst, sind deine Vermögenswerte einen Monat lang ungeschützt auf der Blockchain
Was bedeutet das?
Die Angreifer haben in 20 Monaten nur 20.000 Dollar erbeutet – nicht aus Nachsicht
Sie haben gezielt zugeschlagen und auf den großen Fang gewartet
Das eigentliche Problem: Drittanbieter-Erweiterungen können dauerhaft auf deine Schlüssel zugreifen
Was du tun solltest
Wenn du die Fearless-Erweiterung installiert hattest, erstelle noch heute ein neues Wallet
Wenn du stakst, starte jetzt das Entsperren – der 28-Tage-Countdown beginnt
Bewahre größere Beträge künftig in einer Hardware-Wallet auf und nutze Erweiterungen nur für Kleingeld
Man muss nicht erst ins Visier von Hackern geraten, um gefährdet zu sein
In dem Moment, in dem du einer Erweiterung deinen privaten Schlüssel anvertraust, hast du ihn bereits aus der Hand gegeben 👀
$DOT
#波卡社区基金会警示Fearless扩展泄露私钥 #安全
Ankündigung der Polkadot Community Foundation vom 21. Oktober
Browser-Erweiterung von Fearless Wallet
Die Versionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5 waren verseucht
Im Moment, in dem du dein Wallet entsperrst, wird dein privater Schlüssel an den Server der Angreifer gesendet
Der Code wurde bereits am 19. Februar 2025 eingeschleust
Das Update hieß „TON ecosystem“
Mit Unterbrechungen war es 20 Monate lang aktiv
Erst am 10. Oktober 2026 wurde es gestoppt
Die bisher bekannten Verluste sind nicht groß
8 Nutzer haben Anzeige erstattet, 17,286 DOT
Etwas mehr als 20.000 US-Dollar
Etwa 6.000 Installationen waren betroffen
Das eigentliche Problem liegt in der Schadensbegrenzung
Passwort ändern bringt nichts
Zu einer anderen Wallet-App wechseln bringt nichts
Deinstallieren und neu installieren bringt auch nichts
Ein geleakter privater Schlüssel lässt sich nicht zurückholen. Die einzige Lösung: neue Schlüssel erstellen und die Vermögenswerte übertragen
Für Staker ist es noch schlimmer
Das Entsperren von DOT dauert 28 Tage
Wenn du erst jetzt damit anfängst, sind deine Vermögenswerte einen Monat lang ungeschützt auf der Blockchain
Was bedeutet das?
Die Angreifer haben in 20 Monaten nur 20.000 Dollar erbeutet – nicht aus Nachsicht
Sie haben gezielt zugeschlagen und auf den großen Fang gewartet
Das eigentliche Problem: Drittanbieter-Erweiterungen können dauerhaft auf deine Schlüssel zugreifen
Was du tun solltest
Wenn du die Fearless-Erweiterung installiert hattest, erstelle noch heute ein neues Wallet
Wenn du stakst, starte jetzt das Entsperren – der 28-Tage-Countdown beginnt
Bewahre größere Beträge künftig in einer Hardware-Wallet auf und nutze Erweiterungen nur für Kleingeld
Man muss nicht erst ins Visier von Hackern geraten, um gefährdet zu sein
In dem Moment, in dem du einer Erweiterung deinen privaten Schlüssel anvertraust, hast du ihn bereits aus der Hand gegeben 👀
$DOT
#波卡社区基金会警示Fearless扩展泄露私钥 #安全