In dem Moment, in dem du deine Wallet entsperrst, ist dein privater Schlüssel bereits auf dem Server eines anderen gelandet.
Die Polkadot Community Foundation (PCF) veröffentlichte am 21.10. (Pekinger Zeit) in einem Forum eine Sicherheitswarnung: In der Browser-Erweiterung der Drittanbieter-Wallet Fearless (Versionen 3.0.1 / 3.0.3 / 3.0.4 / 3.0.5) war seit dem 19. Februar 2025 in einer Änderung am öffentlich zugänglichen Code für das „TON-Ökosystem“ eine Hintertür versteckt. Sobald die Wallet entsperrt wurde, wurde der private Schlüssel an den Server der Angreifer gesendet. Der Code war mit Unterbrechungen bis zum 10. Oktober 2026 aktiv – fast 20 Monate lang.
Bislang haben 8 Personen Anzeige erstattet; insgesamt wurden 17.286 $DOT gestohlen. Passwort ändern oder neu installieren hilft nicht. Auch dieselbe Seed-Phrase in eine andere Wallet zu übertragen, ist nicht sicher. Laut offizieller Aussage enthält die geprüfte mobile App diesen Code nicht. Aber sobald die Seed-Phrase in die Browser-Erweiterung eingegeben wurde, gilt sie als kompromittiert. Fearless ist keine offizielle Wallet.
Bei Browser-Erweiterungen sollte man künftig wohl auch das Datum von Code-Änderungen in die Sicherheitsprüfung einbeziehen.
#波卡社区基金会警示Fearless扩展泄露私钥 #钱包安全 $DOT
Die Polkadot Community Foundation (PCF) veröffentlichte am 21.10. (Pekinger Zeit) in einem Forum eine Sicherheitswarnung: In der Browser-Erweiterung der Drittanbieter-Wallet Fearless (Versionen 3.0.1 / 3.0.3 / 3.0.4 / 3.0.5) war seit dem 19. Februar 2025 in einer Änderung am öffentlich zugänglichen Code für das „TON-Ökosystem“ eine Hintertür versteckt. Sobald die Wallet entsperrt wurde, wurde der private Schlüssel an den Server der Angreifer gesendet. Der Code war mit Unterbrechungen bis zum 10. Oktober 2026 aktiv – fast 20 Monate lang.
Bislang haben 8 Personen Anzeige erstattet; insgesamt wurden 17.286 $DOT gestohlen. Passwort ändern oder neu installieren hilft nicht. Auch dieselbe Seed-Phrase in eine andere Wallet zu übertragen, ist nicht sicher. Laut offizieller Aussage enthält die geprüfte mobile App diesen Code nicht. Aber sobald die Seed-Phrase in die Browser-Erweiterung eingegeben wurde, gilt sie als kompromittiert. Fearless ist keine offizielle Wallet.
Bei Browser-Erweiterungen sollte man künftig wohl auch das Datum von Code-Änderungen in die Sicherheitsprüfung einbeziehen.
#波卡社区基金会警示Fearless扩展泄露私钥 #钱包安全 $DOT