fearless

Yayasan Komunitas Polkadot (PCF) telah mengeluarkan pengumuman keamanan
Ekstensi browser dari dompet pihak ketiga Fearless
versi 3.0.1、3.0.3、3.0.4、3.0.5
diketahui mengandung kode berbahaya

Saat membuka kunci dompet
kunci privat mungkin dikirim ke server penyerang
Kode tersebut tampaknya masuk ke kode sumber publik bersama serangkaian perubahan sekitar 2025 年 2 月 19 日
Dari 2025 年 2 月 hingga 2026 年 10 月 10 日
aktif secara bertahap pada periode yang berbeda
Rentang waktunya tidak sebentar
Banyak orang mungkin sudah pernah menggunakannya tanpa menyadarinya

Jika sejak 2025 年 2 月 Anda pernah menggunakan ekstensi ini
anggap kunci Anda sudah bocor
Buat kunci baru di dompet lain
Pindahkan aset Anda
Mengganti kata sandi tidak berguna
Menginstal ulang juga tidak berguna
Beralih ke aplikasi seluler saja juga tidak menyelesaikan masalah
Jika frasa pemulihan yang sama pernah diimpor, tetap berbahaya
Dalam materi publik untuk versi seluler yang telah ditinjau, tidak ditemukan kode serupa
Namun, jika frasa pemulihan pernah digunakan bersama
anggap saja tetap bocor

Sekitar 8 pengguna dilaporkan mengalami transaksi tanpa izin
Totalnya sekitar 17286 枚 $DOT
Angkanya memang tidak fantastis
Tetapi kebocoran kunci privat bukan masalah sepele
Fearless bukan dompet resmi Polkadot
Pihak resmi juga menegaskan hal ini
Jangan mengira produk itu resmi hanya karena melihat kata Polkadot

Penipu yang menyamar sebagai layanan pelanggan biasanya paling suka muncul di saat seperti ini
Mereka mengincar Anda untuk meminta frasa pemulihan
Mereka mengincar Anda untuk meminta akses jarak jauh
Anggap semuanya penipuan
Cukup sekian edukasi keamanan
Tidak ada ajakan membeli
Tidak ada prediksi harga

Perjelas lagi rentang waktunya
Kode masuk ke kode sumber sekitar 2025-02-19
Jendela aktifnya berlangsung hingga 2026-10-10
Lebih dari setahun di antaranya
Banyak orang sudah lama menjadikan ekstensi itu alat sehari-hari
Itulah sebabnya pengumuman meminta agar kunci dianggap sudah bocor
Ini bukan untuk menakut-nakuti Anda
Tetapi karena kita harus mengasumsikan kemungkinan terburuk

Urutan penanganan saya susun berdasarkan inti pengumuman
Pertama, buat dompet baru dengan kunci baru
Kedua, pindahkan aset
Ketiga, anggap frasa pemulihan lama sudah tidak berlaku
Tiga jalan pintas—mengganti kata sandi, menginstal ulang, dan mengganti aplikasi—semuanya tidak berlaku
Ada yang ingin menghemat waktu dengan hanya menghapus ekstensi
Itu sama saja membiarkan pintu belakang untuk diri sendiri

Korban yang telah dikonfirmasi sekitar 8 orang
Totalnya sekitar 17286 $DOT
Apakah angkanya akan terus bertambah
belum diketahui
Ikuti pembaruan selanjutnya dari PCF
Informasi yang ada sekarang sudah cukup untuk membuktikan bahwa ini bukan latihan

Unggahan di plaza yang mencantumkan $DOT hanya menyoroti insiden keamanan
Bukan memanfaatkan kepanikan untuk mengarahkan pasar
Ada dua jenis komentar berulang yang paling menyebalkan di unggahan soal kebocoran kunci privat
Satu menyuruh Anda segera bertransaksi di harga pasar
Satu lagi bilang tidak apa-apa, pihak resmi akan mengganti kerugian
Saya tidak akan menulis keduanya
Saya hanya menuliskan langkah-langkah dalam pengumuman dan skala korban yang diketahui

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #KunciPrivat