Hallo zusammen. Für normale Nutzer handelt es sich um einen Sicherheitsvorfall, der sofortiges Handeln erfordert: Wenn ihr seit Februar 2025 die Browser-Erweiterung Fearless Wallet verwendet habt, solltet ihr davon ausgehen, dass die privaten Schlüssel aller darin enthaltenen Konten kompromittiert wurden. Eine Passwortänderung, eine Neuinstallation der Erweiterung oder der Import derselben Wiederherstellungsphrase in eine andere Wallet beseitigen das Risiko nicht.

Laut einer Sicherheitsmitteilung der Polkadot Community Foundation sind die Versionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5 betroffen. Der zugehörige Code könnte beim Entsperren der Wallet private Schlüssel an einen Server der Angreifer gesendet haben. In der Mitteilung ist von Berichten über nicht autorisierte Transaktionen durch 8 Nutzer im Gesamtwert von 17.286 DOT die Rede. Fearless ist eine Drittanbieter-App und keine offizielle Polkadot-Wallet. Derzeit ist bestätigt, dass die Browser-Erweiterung betroffen ist. Wenn derselbe private Schlüssel jemals in die Erweiterung importiert wurde, ist auch die weitere Verwendung auf Mobilgeräten nicht sicher.

Empfohlene Reihenfolge: Erstellt in einer anderen, aktiv gewarteten Wallet neue Schlüssel und übertragt die Vermögenswerte von den alten Adressen so schnell wie möglich über alle Chains hinweg. Entsperrt Fearless möglichst nicht noch einmal. Seid vorsichtig bei angeblichen „Supportmitarbeitern für die Wiederherstellung“: Niemand benötigt euren privaten Schlüssel.

#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys #DOT #BTC