1022

• A Polkadot Community Foundation alertou, em 21 de outubro, os usuários da Fearless Wallet para que considerem suas contas comprometidas
• Código malicioso nas versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5 enviou chaves privadas para tonscanner.org
• Um interruptor remoto manteve a exfiltração ativa por cerca de 571 dias, em nove períodos
Chaves copiadas desde fevereiro de 2025
A Polkadot Community Foundation alertou todas as pessoas que usaram a extensão de navegador Fearless Wallet em qualquer momento desde 19 de fevereiro de 2025 para que considerem comprometida toda conta que contenha Polkadot (DOT) ou qualquer outro ativo e transfiram os fundos imediatamente. O alerta, emitido em 21 de outubro de 2026, foi motivado pela descoberta de código na extensão que copiava chaves privadas para um servidor controlado por um invasor e permaneceu ativo de forma intermitente até 10 de outubro de 2026, ao longo de quase 20 meses. Quatro versões continham o código: 3.0.1, 3.0.3, 3.0.4 e 3.0.5. Ele era ativado quando o usuário desbloqueava a carteira com a senha correta. Uma análise técnica vinculada ao comunicado descreve o mecanismo: a extensão coletava a frase de recuperação de cada conta, a seed mestre de uma carteira HD ou o arquivo de backup, juntamente com a senha da carteira. Ela criptografava o pacote com uma senha vazia, uma etapa que qualquer pessoa pode reverter, e enviava o resultado para tonscanner.org. O código foi introduzido no projeto por meio do pull request #1022 no GitHub, integrado como parte de uma alteração maior intitulada “Ecossistema TON” ao código-fonte público da extensão. As versões 3.0.3 a 3.0.5 também liam um arquivo de configuração em um repositório público separado, que funcionava como um interruptor remoto para ativar e desativar o código. A recomendação não abre exceções. Uma chave privada dá controle total sobre uma conta, então trocar a senha ou reinstalar a extensão não muda nada: quem tiver a chave pode assinar transferências e esvaziar o saldo. A fundação recomendou criar um novo par de chaves em outra carteira de criptomoedas bem mantida e transferir os fundos da conta antiga em todas as blockchains com as quais ela interagiu, de preferência sem voltar a desbloquear a Fearless. A Nova Wallet foi citada como uma opção para a nova conta. O preço do Polkadot estava em US$ 1,17 quando o comunicado foi divulgado, com alta de 3% em sete dias e queda de 62,7% no acumulado do ano.

Às 16:47 (agora mesmo), ERA disparou 7.6% em 5 minutos (janela de 5 minutos: 16:42→16:47). Às 16:47:29, o preço atual era 0.06492, com alta de 9.9% em 24h.
📅 Dados até 16:47:29 (o horário de acionamento do evento está indicado em cada item; preços são um retrato em tempo real no momento da redação)
📌 Em resumo: momentum concentrado no curto prazo; os recuos costumam vir rápido — deixar ordens escalonadas é mais prudente do que comprar no topo
Visão geral do mercado: BTC 81,639.50(-0.84%) · ETH 2,432.60(-1.15%); no mercado como um todo, 44 ativos subiram / 313 caíram nas últimas 24h; maior alta em 24h: GTC+21.00%, maior queda: PROM-16.59%.
—— Detalhes das movimentações atípicas ——