Fearless Wallet: peringatan kebocoran kunci privat
Polkadot Community Foundation menerbitkan pemberitahuan pada 21 Oktober tentang ekstensi Fearless Wallet, sebuah aplikasi independen.
Menurut pemberitahuan tersebut, versi 3.0.1, 3.0.3, 3.0.4, dan 3.0.5 berisi kode yang mengirimkan kunci privat ke server penyerang saat dompet dibuka. Kode itu ditambahkan pada 19 Februari 2025: tanggal pemberitahuan bukan tanggal awal insiden.
Insiden ini telah dikonfirmasi di Chrome. Firefox menggunakan kode yang sama dan harus dianggap telah disusupi jika digunakan selama periode yang disebutkan. Versi seluler yang ditinjau tidak berisi kode tersebut; penggunaan ulang kunci yang terekspos melalui ekstensi tetap menimbulkan risiko.
Rekomendasi resmi bagi siapa pun yang menggunakan ekstensi tersebut sejak Februari 2025 adalah membuat kunci baru di luar Fearless dan memindahkan dana. Mengganti kata sandi, memasang ulang aplikasi, atau mengimpor seed yang sama ke aplikasi lain tidak cukup. Dana yang dikunci memerlukan penanganan khusus; baca pemberitahuan sebelum bertindak. Jangan pernah memberikan seed kepada pihak yang mengaku dapat memulihkan dana.
Ulasan pasar: Binance spot pada 21/10 pukul 18:26 UTC menunjukkan DOT di 1,189 USDT (+1,54% dalam 24 jam) dan BTC di 84.832,01 USDT (+2,79%). Perubahan ini tidak membuktikan adanya reaksi terhadap pemberitahuan tersebut atau menunjukkan apakah suatu akun aman. Risiko yang dijelaskan ada pada ekstensi dan kuncinya; hal ini tidak membuktikan adanya kegagalan pada konsensus Polkadot.
Sumber: pemberitahuan Polkadot Community Foundation di forumnya.
$DOT $BTC $USDT
Konten Edukasi. Bukan nasihat keuangan.
#Polkadot #FearlessWallet #SeguridadCripto #KustodiMandiri
Polkadot Community Foundation menerbitkan pemberitahuan pada 21 Oktober tentang ekstensi Fearless Wallet, sebuah aplikasi independen.
Menurut pemberitahuan tersebut, versi 3.0.1, 3.0.3, 3.0.4, dan 3.0.5 berisi kode yang mengirimkan kunci privat ke server penyerang saat dompet dibuka. Kode itu ditambahkan pada 19 Februari 2025: tanggal pemberitahuan bukan tanggal awal insiden.
Insiden ini telah dikonfirmasi di Chrome. Firefox menggunakan kode yang sama dan harus dianggap telah disusupi jika digunakan selama periode yang disebutkan. Versi seluler yang ditinjau tidak berisi kode tersebut; penggunaan ulang kunci yang terekspos melalui ekstensi tetap menimbulkan risiko.
Rekomendasi resmi bagi siapa pun yang menggunakan ekstensi tersebut sejak Februari 2025 adalah membuat kunci baru di luar Fearless dan memindahkan dana. Mengganti kata sandi, memasang ulang aplikasi, atau mengimpor seed yang sama ke aplikasi lain tidak cukup. Dana yang dikunci memerlukan penanganan khusus; baca pemberitahuan sebelum bertindak. Jangan pernah memberikan seed kepada pihak yang mengaku dapat memulihkan dana.
Ulasan pasar: Binance spot pada 21/10 pukul 18:26 UTC menunjukkan DOT di 1,189 USDT (+1,54% dalam 24 jam) dan BTC di 84.832,01 USDT (+2,79%). Perubahan ini tidak membuktikan adanya reaksi terhadap pemberitahuan tersebut atau menunjukkan apakah suatu akun aman. Risiko yang dijelaskan ada pada ekstensi dan kuncinya; hal ini tidak membuktikan adanya kegagalan pada konsensus Polkadot.
Sumber: pemberitahuan Polkadot Community Foundation di forumnya.
$DOT $BTC $USDT
Konten Edukasi. Bukan nasihat keuangan.
#Polkadot #FearlessWallet #SeguridadCripto #KustodiMandiri