🚨 Según se informa, una extensión de billetera de Polkadot filtró claves privadas. Reinstalarla no solucionará el problema.
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys
Un aviso de seguridad publicado en el foro de la comunidad de Polkadot identificó código malicioso en las versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5 de la extensión de navegador Fearless Wallet.
Cuando los usuarios desbloqueaban la extensión afectada, sus claves privadas se enviaban a un servidor controlado por un atacante.
Al momento de publicarse el aviso, ocho usuarios habían denunciado transacciones no autorizadas por un total de 17,286 DOT.
Una distinción importante: Fearless es una billetera de terceros, no la billetera oficial de Polkadot. Esto no demuestra que la propia cadena de bloques de Polkadot haya sido pirateada.
Si usaste la extensión de navegador afectada, considera comprometidas esas cuentas. Crea un par de claves nuevo en otra billetera de confianza y transfiere los fondos. Cambiar la contraseña o reinstalar la extensión no revocará una clave privada expuesta.
Nunca compartas tu frase semilla con nadie que afirme que puede recuperar tus fondos.
¿La lección más importante? Tus activos son tan seguros como las claves que los controlan.
$DOT
#Polkadot #CryptoSecurity #EarningsSeason #TrumpExpectedToOutlineCrackdownOnOverseasCryptoScams
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys
Un aviso de seguridad publicado en el foro de la comunidad de Polkadot identificó código malicioso en las versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5 de la extensión de navegador Fearless Wallet.
Cuando los usuarios desbloqueaban la extensión afectada, sus claves privadas se enviaban a un servidor controlado por un atacante.
Al momento de publicarse el aviso, ocho usuarios habían denunciado transacciones no autorizadas por un total de 17,286 DOT.
Una distinción importante: Fearless es una billetera de terceros, no la billetera oficial de Polkadot. Esto no demuestra que la propia cadena de bloques de Polkadot haya sido pirateada.
Si usaste la extensión de navegador afectada, considera comprometidas esas cuentas. Crea un par de claves nuevo en otra billetera de confianza y transfiere los fondos. Cambiar la contraseña o reinstalar la extensión no revocará una clave privada expuesta.
Nunca compartas tu frase semilla con nadie que afirme que puede recuperar tus fondos.
¿La lección más importante? Tus activos son tan seguros como las claves que los controlan.
$DOT
#Polkadot #CryptoSecurity #EarningsSeason #TrumpExpectedToOutlineCrackdownOnOverseasCryptoScams