fearless

La fondation de la communauté Polkadot, PCF, a publié une alerte de sécurité.
L’extension de navigateur du portefeuille tiers Fearless
versions 3.0.1, 3.0.3, 3.0.4 et 3.0.5
contient du code malveillant.

Lors du déverrouillage du portefeuille,
la clé privée pouvait être envoyée au serveur de l’attaquant.
Le code aurait été introduit dans le code source public à la faveur d’une série de modifications autour du 19 février 2025.
De février 2025 au 10 octobre 2026,
il a été activé par périodes à différents moments.
La fenêtre est longue.
Beaucoup l’ont peut-être déjà utilisé sans s’en rendre compte.

Si vous avez utilisé ces extensions depuis février 2025,
considérez vos clés comme compromises.
Vous devez générer de nouvelles clés dans un autre portefeuille
et transférer vos actifs.
Changer le mot de passe ne sert à rien.
Réinstaller ne sert à rien.
Passer uniquement à l’application mobile ne suffit pas non plus.
Si vous avez importé la même phrase de récupération, vous restez en danger.
Les documents publics examinés pour la version mobile ne montrent pas de code similaire.
Mais si la phrase de récupération a été utilisée en commun,
considérez-la quand même comme compromise.

Environ 8 utilisateurs ont signalé des transactions non autorisées,
pour un total d’environ 17286 unités $DOT .
Ce n’est pas un chiffre astronomique,
mais une clé privée compromise n’est jamais un problème mineur.
Fearless n’est pas un portefeuille officiel Polkadot.
Les responsables officiels l’ont également souligné.
Ne croyez pas qu’un produit est officiel simplement parce que vous voyez le mot Polkadot.

Les faux agents du service client adorent se manifester dans ces moments-là.
Ils vous demandent votre phrase de récupération,
ou vous proposent une assistance à distance.
Considérez-les tous comme des escrocs.
C’est tout pour les conseils de sécurité.
Pas de recommandation d’achat,
pas de prévision de prix.

Pour clarifier encore la période concernée :
le code a été introduit dans le code source vers le 2025-02-19,
et la fenêtre d’activation s’étend jusqu’au 2026-10-10.
Plus d’un an s’est écoulé entre les deux.
Beaucoup ont déjà fait de l’extension un outil du quotidien.
C’est pourquoi l’avis recommande de considérer les clés comme compromises.
Ce n’est pas pour vous effrayer,
mais pour partir du pire scénario.

Voici l’ordre des mesures à prendre, conformément à l’avis :
1. Créer un nouveau portefeuille et générer de nouvelles clés.
2. Transférer les actifs.
3. Considérer l’ancienne phrase de récupération comme inutilisable.
Les trois raccourcis — changer le mot de passe, réinstaller ou changer d’application — sont à écarter.
Certains voudraient simplement désinstaller l’extension pour gagner du temps.
C’est se laisser une porte dérobée.

Environ 8 victimes ont été confirmées,
pour un total d’environ 17286 $DOT .
Le nombre va-t-il encore augmenter ?
Inconnu.
Fiez-vous aux prochaines mises à jour de PCF.
Pour l’instant, cela suffit à prouver qu’il ne s’agit pas d’un exercice.

Mentionner $DOT sur le fil sert uniquement à signaler l’incident de sécurité,
pas à profiter de la panique pour orienter le marché.
Dans les discussions sur les fuites de clés privées, les deux refrains les plus agaçants sont :
l’un vous dit de vendre immédiatement au prix du marché,
l’autre assure qu’il n’y a aucun problème et que les responsables officiels vous rembourseront.
Je ne reprends ni l’un ni l’autre.
Je ne fais que rapporter les mesures de l’avis et le nombre de victimes connu.

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #CléPrivée