fearless

La Fundación Comunitaria de Polkadot (PCF) emitió un aviso de seguridad.
La extensión de navegador de la billetera de terceros Fearless
versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5
fueron descubiertas con código malicioso

Al desbloquear la billetera
la clave privada podría ser enviada al servidor del atacante
El código probablemente entró al código fuente público desde un conjunto de cambios alrededor del 19 de febrero de 2025
Desde febrero de 2025 hasta el 10 de octubre de 2026
se aplicó por fases en distintos periodos
La ventana no fue corta
muchas personas probablemente ya la habían usado sin darse cuenta

Quienes hayan usado estas extensiones desde febrero de 2025
trátenlo como una filtración
Deben generar nuevas claves en otra billetera
y trasladar los activos
Cambiar la contraseña no sirve
Reinstalar no sirve
Cambiar solo la app del móvil tampoco sirve
Si la misma frase semilla se importó alguna vez, sigue siendo peligroso
En los materiales públicos de revisión de la versión móvil no se vio el mismo código
pero una vez que la frase semilla se haya compartido
sigue considerándose una filtración

Se informó que aproximadamente 8 usuarios sufrieron transacciones no autorizadas
por un total de alrededor de 17286 $DOT
La cifra no es astronómica
pero en materia de claves privadas no existen pequeños fallos
Fearless no es la billetera oficial de Polkadot
La propia oficial también aclaró ese punto
No porque veas las palabras Polkadot debes asumir que es un producto oficial

En momentos así, los supuestos agentes de soporte falso son los que más aparecen
preguntándote por la frase semilla
insistiéndote en que des acceso remoto
Trátalos siempre como estafadores
Hasta aquí la explicación de seguridad
No hago recomendaciones de compra
No predigo precios

Aclaremos otra vez el periodo de tiempo
El código entró en el código fuente aproximadamente el 2025-02-19
La ventana de efecto se extendió hasta el 2026-10-10
Más de un año en medio
Muchos ya habían convertido la extensión en una herramienta cotidiana
Por eso el aviso exige tratarlo como filtración
No es para asustarte
Es para asumir el peor de los casos

Orden de actuación, según el espíritu del aviso:
1. Crear una nueva billetera con nuevas claves
2. Transferir los activos
3. Asumir que la antigua frase semilla quedó invalidada mentalmente
Cambiar contraseña, reinstalar y cambiar de app: esas tres vías rápidas quedan descartadas
Si alguien quiere ahorrar esfuerzos solo desinstalando la extensión
se está dejando una puerta trasera

Se confirma que aproximadamente 8 personas fueron afectadas
con un total de alrededor de 17286 $DOT
Si la cifra seguirá aumentando
unknown
Sigan las actualizaciones posteriores de PCF como referencia
Por ahora, esto basta para demostrar que no se trata de un simulacro

El $DOT que aparece en la plaza es solo para remarcar el incidente de seguridad
no para aprovechar el pánico y orientar al mercado
De los posts sobre filtración de claves privadas, lo más molesto son dos repeticiones
una te dice que actúes de inmediato al precio de mercado
la otra dice que no pasa nada, que la oficina oficial compensará
No voy a escribir ninguna de las dos
Solo escribo los pasos del aviso y la escala conocida de víctimas

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #clave privada