🚨 La Fondation Polkadot met en garde contre une fuite de clés privées dans l’extension Fearless Wallet
La Polkadot Community Foundation a émis une grave alerte de sécurité concernant plusieurs versions de l’extension de navigateur Fearless Wallet, notamment les versions 3.0.1, 3.0.3, 3.0.4 et 3.0.5. Selon cette alerte, ces versions contiennent du code malveillant capable de transmettre les clés privées des utilisateurs à un serveur contrôlé par un attaquant chaque fois que le portefeuille est déverrouillé. Si cette faille est exploitée, des attaquants pourraient prendre le contrôle des portefeuilles concernés et dérober les actifs en cryptomonnaie de leurs utilisateurs. Les personnes ayant installé l’une des versions signalées doivent considérer que leur portefeuille est potentiellement compromis et prendre immédiatement des mesures de sécurité. Elles doivent éviter de saisir leur phrase de récupération dans l’extension concernée et transférer leurs fonds vers un nouveau portefeuille sécurisé, en utilisant un appareil de confiance et un logiciel de portefeuille sain. La simple désinstallation de l’extension peut ne pas suffire à protéger les actifs si les clés privées ont déjà été exposées. Cet incident souligne l’importance de la sécurité des portefeuilles, de la vérification des logiciels et de la protection des clés privées lors de la gestion d’actifs numériques.
La Polkadot Community Foundation a émis une grave alerte de sécurité concernant plusieurs versions de l’extension de navigateur Fearless Wallet, notamment les versions 3.0.1, 3.0.3, 3.0.4 et 3.0.5. Selon cette alerte, ces versions contiennent du code malveillant capable de transmettre les clés privées des utilisateurs à un serveur contrôlé par un attaquant chaque fois que le portefeuille est déverrouillé. Si cette faille est exploitée, des attaquants pourraient prendre le contrôle des portefeuilles concernés et dérober les actifs en cryptomonnaie de leurs utilisateurs. Les personnes ayant installé l’une des versions signalées doivent considérer que leur portefeuille est potentiellement compromis et prendre immédiatement des mesures de sécurité. Elles doivent éviter de saisir leur phrase de récupération dans l’extension concernée et transférer leurs fonds vers un nouveau portefeuille sécurisé, en utilisant un appareil de confiance et un logiciel de portefeuille sain. La simple désinstallation de l’extension peut ne pas suffire à protéger les actifs si les clés privées ont déjà été exposées. Cet incident souligne l’importance de la sécurité des portefeuilles, de la vérification des logiciels et de la protection des clés privées lors de la gestion d’actifs numériques.