fearless

ポルカドットコミュニティ財団（PCF）がセキュリティ警告を発表
サードパーティ製ウォレットFearlessのブラウザー拡張機能
バージョン3.0.1、3.0.3、3.0.4、3.0.5に
悪意のあるコードが見つかりました

ウォレットのロックを解除すると
秘密鍵が攻撃者のサーバーに送信される可能性があります
コードはおそらく2025年2月19日ごろ、変更に紛れて公開ソースコードに入りました
2025年2月から2026年10月10日まで
期間を分けて有効化されていました
かなり長い期間です
すでに使っていて、まだ気づいていない人も多いかもしれません

2025年2月以降にこれらの拡張機能を使った人は
漏えいしたものとして扱ってください
別のウォレットで新しい鍵を生成し
資産を移してください
パスワードを変えても意味はありません
再インストールしても意味はありません
スマホアプリに切り替えるだけでも不十分です
同じシードフレーズをインポートしたことがあるなら、引き続き危険です
モバイル版については、公開されている審査済み資料に同じコードは見当たりません
ただし、シードフレーズを共用したことがあるなら
同様に漏えいしたものとして扱ってください

不正な取引が確認されたユーザーは、報告によると約8人
合計で約17286枚 $DOT
天文学的な数字ではありません
しかし、秘密鍵に関して「大したことはない」などということはありません
Fearlessは公式のPolkadotウォレットではありません
公式もこの点を強調しています
「ポルカドット」という名前を見ただけで公式製品だと思わないでください

偽のサポート担当者からのDMが、こういうときに一番よく現れます
シードフレーズを聞き出そうとしたり
リモートサポートを受けるよう求めたりします
すべて詐欺だと思ってください
セキュリティ啓発はここまで
売買の推奨はしません
価格予想もしません

期間についてもう一度はっきりさせます
コードがソースコードに入ったのは、およそ2025-02-19
有効期間は2026-10-10まで続きます
その間は1年以上
多くの人が拡張機能を日常的なツールとして使っていました
だからこそ、告知では漏えいしたものとして扱うよう求めています
脅かすためではありません
最悪のケースを想定しているのです

対処の順番を、告知の趣旨に沿って並べます
1. 新しいウォレットを作り、新しい鍵を生成する
2. 資産を移す
3. 古いシードフレーズは使えないものと考える
パスワード変更、再インストール、アプリ変更という3つの近道は、すべて除外してください
手間を省こうとして拡張機能をアンインストールするだけの人もいるでしょう
それでは自分に裏口を残すことになります

被害が確認されたのは約8人
合計で約17286 $DOT
この数字がさらに増えるかどうかは
不明
今後のPCFの更新を確認してください
現時点でも、これは訓練ではないと示すには十分です

広場に $DOT を載せているのは、セキュリティ事件について触れるためです
不安をあおって相場の方向性を示すためではありません
秘密鍵の漏えいに関する投稿で、特にうんざりする繰り返し文句が2つあります
ひとつは「今すぐ成行で売買しろ」
もうひとつは「大丈夫、公式が補償する」
どちらも書きません
告知にある手順と、判明している被害規模だけを書きます

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #秘密鍵