Fearless Wallet : alerte à la fuite de clés privées
La Polkadot Community Foundation a publié le 21 octobre un avis concernant l’extension Fearless Wallet, une application indépendante.
Selon cet avis, les versions 3.0.1, 3.0.3, 3.0.4 et 3.0.5 contenaient du code qui envoyait la clé privée à un serveur malveillant lors du déverrouillage du portefeuille. Ce code a été intégré le 19 février 2025 : la date de l’avis n’est pas celle du début de l’incident.
Le problème est confirmé sur Chrome. Firefox partageait du code et doit être considéré comme compromis s’il a été utilisé pendant la période concernée. Les versions mobiles examinées ne contiennent pas ce code ; la réutilisation d’une clé exposée dans l’extension présente toujours un risque.
La recommandation officielle pour les personnes ayant utilisé l’extension depuis février 2025 est de générer de nouvelles clés en dehors de Fearless et d’y transférer leurs fonds. Changer de mot de passe, réinstaller l’application ou importer la même phrase de récupération dans une autre application ne suffit pas. Les fonds bloqués nécessitent une attention particulière ; consultez l’avis avant d’agir. Ne communiquez jamais votre phrase de récupération à de prétendus spécialistes de la récupération.
Lecture du marché : sur le marché spot de Binance, le 21/10 à 18:26 UTC, DOT s’affichait à 1,189 USDT (+1,54 % sur 24 h) et BTC à 84.832,01 USDT (+2,79 %). Cette variation ne permet pas d’attribuer une réaction à l’avis ni de déterminer si un compte est sécurisé. Le risque décrit concerne l’extension et ses clés ; il ne démontre pas une défaillance du consensus de Polkadot.
Source : avis de la Polkadot Community Foundation publié sur son forum.
$DOT $BTC $USDT
Contenu éducatif. Ne constitue pas un conseil financier.
#Polkadot #FearlessWallet #SeguridadCripto #Autocustodia
La Polkadot Community Foundation a publié le 21 octobre un avis concernant l’extension Fearless Wallet, une application indépendante.
Selon cet avis, les versions 3.0.1, 3.0.3, 3.0.4 et 3.0.5 contenaient du code qui envoyait la clé privée à un serveur malveillant lors du déverrouillage du portefeuille. Ce code a été intégré le 19 février 2025 : la date de l’avis n’est pas celle du début de l’incident.
Le problème est confirmé sur Chrome. Firefox partageait du code et doit être considéré comme compromis s’il a été utilisé pendant la période concernée. Les versions mobiles examinées ne contiennent pas ce code ; la réutilisation d’une clé exposée dans l’extension présente toujours un risque.
La recommandation officielle pour les personnes ayant utilisé l’extension depuis février 2025 est de générer de nouvelles clés en dehors de Fearless et d’y transférer leurs fonds. Changer de mot de passe, réinstaller l’application ou importer la même phrase de récupération dans une autre application ne suffit pas. Les fonds bloqués nécessitent une attention particulière ; consultez l’avis avant d’agir. Ne communiquez jamais votre phrase de récupération à de prétendus spécialistes de la récupération.
Lecture du marché : sur le marché spot de Binance, le 21/10 à 18:26 UTC, DOT s’affichait à 1,189 USDT (+1,54 % sur 24 h) et BTC à 84.832,01 USDT (+2,79 %). Cette variation ne permet pas d’attribuer une réaction à l’avis ni de déterminer si un compte est sécurisé. Le risque décrit concerne l’extension et ses clés ; il ne démontre pas une défaillance du consensus de Polkadot.
Source : avis de la Polkadot Community Foundation publié sur son forum.
$DOT $BTC $USDT
Contenu éducatif. Ne constitue pas un conseil financier.
#Polkadot #FearlessWallet #SeguridadCripto #Autocustodia