🚨 Polkadot Foundation warnt vor Verlust privater Schlüssel durch Fearless-Wallet-Erweiterung
Die Polkadot Community Foundation hat eine ernsthafte Sicherheitswarnung zu mehreren Versionen der Browsererweiterung Fearless Wallet herausgegeben, darunter die Versionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5. Der Warnung zufolge enthalten diese Versionen schädlichen Code, der die privaten Schlüssel der Nutzer an einen von einem Angreifer kontrollierten Server übermitteln kann, sobald die Wallet entsperrt wird. Wird diese Schwachstelle ausgenutzt, könnten Angreifer die Kontrolle über betroffene Wallets erlangen und die Kryptowährungen der Nutzer stehlen. Nutzer, die eine der genannten Versionen installiert haben, sollten davon ausgehen, dass ihre Wallets möglicherweise kompromittiert sind, und umgehend Sicherheitsmaßnahmen ergreifen. Sie sollten ihre Wiederherstellungsphrase nicht in die betroffene Erweiterung eingeben und ihre Guthaben mithilfe eines vertrauenswürdigen Geräts und einer sauberen Wallet-Software auf eine neu erstellte, sichere Wallet übertragen. Nur die Erweiterung zu deinstallieren, reicht möglicherweise nicht aus, um die Vermögenswerte zu schützen, falls die privaten Schlüssel bereits offengelegt wurden. Der Vorfall verdeutlicht, wie wichtig Wallet-Sicherheit, die Überprüfung von Software und der Schutz privater Schlüssel bei der Verwaltung digitaler Vermögenswerte sind.
Die Polkadot Community Foundation hat eine ernsthafte Sicherheitswarnung zu mehreren Versionen der Browsererweiterung Fearless Wallet herausgegeben, darunter die Versionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5. Der Warnung zufolge enthalten diese Versionen schädlichen Code, der die privaten Schlüssel der Nutzer an einen von einem Angreifer kontrollierten Server übermitteln kann, sobald die Wallet entsperrt wird. Wird diese Schwachstelle ausgenutzt, könnten Angreifer die Kontrolle über betroffene Wallets erlangen und die Kryptowährungen der Nutzer stehlen. Nutzer, die eine der genannten Versionen installiert haben, sollten davon ausgehen, dass ihre Wallets möglicherweise kompromittiert sind, und umgehend Sicherheitsmaßnahmen ergreifen. Sie sollten ihre Wiederherstellungsphrase nicht in die betroffene Erweiterung eingeben und ihre Guthaben mithilfe eines vertrauenswürdigen Geräts und einer sauberen Wallet-Software auf eine neu erstellte, sichere Wallet übertragen. Nur die Erweiterung zu deinstallieren, reicht möglicherweise nicht aus, um die Vermögenswerte zu schützen, falls die privaten Schlüssel bereits offengelegt wurden. Der Vorfall verdeutlicht, wie wichtig Wallet-Sicherheit, die Überprüfung von Software und der Schutz privater Schlüssel bei der Verwaltung digitaler Vermögenswerte sind.