🚨 Si tienes DOT y has usado la extensión de navegador Fearless Wallet, cambia de billetera ahora mismo
Polkadot acaba de emitir una alerta oficial: una extensión de navegador de terceros de Fearless Wallet fue infectada con código malicioso en febrero de 2025 y estuvo enviando en secreto las claves privadas de los usuarios a los atacantes hasta el 10 de octubre de 2026.
Casi 20 meses en total, y prácticamente nadie se dio cuenta.
🔹 Afectados: las versiones correspondientes de la extensión para Chrome y Firefox
🔹 Pérdidas conocidas: robaron 17.286 DOT a 8 usuarios
🔹 La app móvil no se ve afectada, pero si usas la misma frase semilla en el móvil y en la extensión, también corres riesgo
🔹 Recomendación oficial: genera claves nuevas en otra billetera y transfiere tus fondos de inmediato; considera priorizar una billetera de hardware
🔹 También advierten: cualquiera que afirme poder «recuperar tus fondos» probablemente sea parte de una segunda ola de estafadores
Mi opinión: lo más aterrador de este incidente no es la cantidad robada, sino el tiempo que duró. Abrías la extensión y firmabas con normalidad todos los días; todo parecía estar bien, pero tus claves privadas ya no te pertenecían.
Las billeteras en extensiones son prácticas, pero funcionan dentro del navegador. La gente común no puede estar al tanto de todo lo que se instala en el navegador ni de cada actualización de las extensiones. Guarda los activos de gran valor en una billetera de hardware y deja en la extensión solo una pequeña cantidad para el uso diario. Esta vieja regla no es una exageración.
Además, «cambiar de billetera» no significa importar la frase semilla antigua a una nueva, sino generar una frase semilla completamente nueva y luego transferir los fondos. La frase semilla antigua ya está comprometida; importarla a cualquier parte implica el mismo peligro.
¿Tu billetera principal es ahora una extensión, una app móvil o una billetera de hardware? ¿Cada cuánto revisas las extensiones instaladas en tu navegador?
#Polkadot #DOT #钱包安全 #claveprivada
Polkadot acaba de emitir una alerta oficial: una extensión de navegador de terceros de Fearless Wallet fue infectada con código malicioso en febrero de 2025 y estuvo enviando en secreto las claves privadas de los usuarios a los atacantes hasta el 10 de octubre de 2026.
Casi 20 meses en total, y prácticamente nadie se dio cuenta.
🔹 Afectados: las versiones correspondientes de la extensión para Chrome y Firefox
🔹 Pérdidas conocidas: robaron 17.286 DOT a 8 usuarios
🔹 La app móvil no se ve afectada, pero si usas la misma frase semilla en el móvil y en la extensión, también corres riesgo
🔹 Recomendación oficial: genera claves nuevas en otra billetera y transfiere tus fondos de inmediato; considera priorizar una billetera de hardware
🔹 También advierten: cualquiera que afirme poder «recuperar tus fondos» probablemente sea parte de una segunda ola de estafadores
Mi opinión: lo más aterrador de este incidente no es la cantidad robada, sino el tiempo que duró. Abrías la extensión y firmabas con normalidad todos los días; todo parecía estar bien, pero tus claves privadas ya no te pertenecían.
Las billeteras en extensiones son prácticas, pero funcionan dentro del navegador. La gente común no puede estar al tanto de todo lo que se instala en el navegador ni de cada actualización de las extensiones. Guarda los activos de gran valor en una billetera de hardware y deja en la extensión solo una pequeña cantidad para el uso diario. Esta vieja regla no es una exageración.
Además, «cambiar de billetera» no significa importar la frase semilla antigua a una nueva, sino generar una frase semilla completamente nueva y luego transferir los fondos. La frase semilla antigua ya está comprometida; importarla a cualquier parte implica el mismo peligro.
¿Tu billetera principal es ahora una extensión, una app móvil o una billetera de hardware? ¿Cada cuánto revisas las extensiones instaladas en tu navegador?
#Polkadot #DOT #钱包安全 #claveprivada