fearless

A Polkadot Community Foundation (PCF) publicou um alerta de segurança
A extensão de navegador da carteira de terceiros Fearless
nas versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5
foi encontrada com código malicioso

Ao desbloquear a carteira,
a chave privada pode ser enviada para o servidor do atacante
O código parece ter sido incluído no código-fonte público em uma leva de alterações por volta de 19 de fevereiro de 2025
De fevereiro de 2025 a 10 de outubro de 2026,
foi ativado em períodos diferentes
A janela de exposição não foi curta
Muita gente pode já ter usado a extensão sem perceber

Quem usou essas extensões desde fevereiro de 2025
deve considerar as chaves comprometidas
É preciso gerar novas chaves em outra carteira
e transferir os ativos
Trocar a senha não adianta
Reinstalar não adianta
Trocar apenas para o aplicativo móvel também não resolve
Se a mesma frase-semente tiver sido importada, ela continua em risco
Nos materiais públicos das versões revisadas para dispositivos móveis, não foi encontrado código semelhante
Mas, se a frase-semente tiver sido compartilhada,
considere-a comprometida do mesmo jeito

Foram relatados cerca de 8 usuários com transações não autorizadas
Totalizando aproximadamente 17286 $DOT
O número não é astronômico,
mas não existe problema pequeno quando se trata de chaves privadas
Fearless não é uma carteira oficial da Polkadot
A própria equipe oficial também ressaltou isso
Não presuma que um produto é oficial só porque vê a palavra Polkadot

É nessas horas que aparecem os falsos atendentes de suporte por mensagem privada
Ficam insistindo para você informar a frase-semente
Ficam insistindo para você permitir acesso remoto
Trate todos como golpistas
A explicação de segurança termina aqui
Sem recomendações de compra ou venda
Sem previsões de preço

Para deixar claro o período novamente:
o código entrou no código-fonte por volta de 2025-02-19
e o período de ativação se estendeu até 2026-10-10
Mais de um ano no meio disso
Muita gente já tratava a extensão como ferramenta do dia a dia
Por isso o alerta recomenda considerar as chaves comprometidas
Não é para assustar você
É para presumir o pior cenário

A ordem das medidas, seguindo o espírito do alerta:
1. Criar uma nova carteira e gerar novas chaves
2. Transferir os ativos
3. Considerar a frase-semente antiga inválida
Trocar a senha, reinstalar e mudar de aplicativo: os três atalhos estão descartados
Tem gente querendo facilitar e apenas desinstalar a extensão
Isso é deixar uma porta dos fundos aberta

Foram confirmadas cerca de 8 vítimas
Totalizando aproximadamente 17286 $DOT
O número vai continuar aumentando?
Desconhecido
Acompanhe as próximas atualizações da PCF
Por enquanto, já é o suficiente para provar que não é um exercício

Publicar $DOT na praça serve apenas para destacar o incidente de segurança
Não é para aproveitar o pânico e influenciar o mercado
O que mais incomoda nas postagens sobre vazamento de chaves privadas são dois tipos de mensagens repetidas
Uma manda você agir imediatamente a mercado
A outra diz que não há problema, que a equipe oficial vai reembolsar
Não vou escrever nenhuma das duas coisas
Vou apenas apresentar as etapas do alerta e a escala conhecida das vítimas

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #chave privada