Usou a extensão Fearless? Depois de mudar de carteira, ainda precisa verificar a antiga frase-semente
Importar a antiga frase-semente para outra carteira não cria uma nova conta. Para quem usou a extensão de navegador Fearless, o mais importante agora é verificar o histórico de utilização das chaves, e não apenas qual aplicação está aberta neste momento.
Às 22 de outubro, hora de Pequim, limitei-me a verificar a notificação de segurança de 21 de outubro publicada no fórum oficial pela Fundação da Comunidade Polkadot. A notificação indica que as versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5 da extensão continham código que expunha chaves privadas e que, ao desbloquear a carteira, estas poderiam ser enviadas para terceiros. O problema foi confirmado na versão para Chrome; a extensão para Firefox, que utiliza o mesmo código, também deve ser considerada comprometida. Trata-se de uma carteira de terceiros, não de uma carteira oficial da Polkadot. Estou a citar a notificação da investigação; não reproduzi a vulnerabilidade de forma independente.
Pode guardar estes quatro pontos de verificação:
① Verifique os acessos anteriores. Se usou a extensão desde fevereiro de 2025, avalie as contas utilizadas com ela de acordo com a notificação. Verificar apenas se hoje está atualizada, se foi reinstalada ou se a palavra-passe foi alterada não permite excluir uma exposição anterior.
② Verifique a reutilização das chaves. A notificação afirma que as versões para Android e iOS analisadas não continham este código, mas, se a mesma chave já foi introduzida na extensão, mudar mais tarde para uma carteira no telemóvel ou para outra carteira não a torna segura automaticamente. Mudar de aplicação e criar uma nova chave são coisas diferentes.
③ Verifique o estado dos fundos. Os saldos disponíveis e os fundos em staking, em pools de nomeação ou bloqueados para governação podem exigir procedimentos diferentes; não interprete «mudar de chave» como garantia de que todos os fundos podem ser transferidos imediatamente. Não testei nenhuma ferramenta de recuperação nesta análise, nem garanto que os fundos possam ser recuperados ou que exista um período de espera fixo.
④ Verifique a origem da ajuda. A Polkadot alerta que não tem contas de apoio ao cliente no X. Ignore as mensagens privadas não solicitadas de pessoas que prometem «recuperar» os fundos e não partilhe a frase-semente nem a chave privada. Consulte a notificação original para obter atualizações.
Os dados de mercado servem apenas de contexto: o par DOT/USDT da Binance subiu cerca de 0,60% durante a hora completa entre a 01:00 e as 02:00, com um volume negociado de cerca de 253,1 mil USDT, equivalente a 0,49 vezes a média das cinco horas completas anteriores. Tanto a subida do preço como a redução do volume são irrelevantes para verificar se a chave de uma conta específica é segura e não permitem concluir que a exposição já terminou.
Na minha avaliação, o controlo da conta depende da chave; uma alteração na interface da aplicação não substitui a verificação da exposição da chave. Se a Polkadot rever o âmbito das versões afetadas, volte a verificar a situação com base na nova notificação. Aqui, apresento apenas um procedimento de avaliação sem interação com a carteira; não me conecto à carteira do leitor, não assino transações nem transfiro fundos. $DOT
Importar a antiga frase-semente para outra carteira não cria uma nova conta. Para quem usou a extensão de navegador Fearless, o mais importante agora é verificar o histórico de utilização das chaves, e não apenas qual aplicação está aberta neste momento.
Às 22 de outubro, hora de Pequim, limitei-me a verificar a notificação de segurança de 21 de outubro publicada no fórum oficial pela Fundação da Comunidade Polkadot. A notificação indica que as versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5 da extensão continham código que expunha chaves privadas e que, ao desbloquear a carteira, estas poderiam ser enviadas para terceiros. O problema foi confirmado na versão para Chrome; a extensão para Firefox, que utiliza o mesmo código, também deve ser considerada comprometida. Trata-se de uma carteira de terceiros, não de uma carteira oficial da Polkadot. Estou a citar a notificação da investigação; não reproduzi a vulnerabilidade de forma independente.
Pode guardar estes quatro pontos de verificação:
① Verifique os acessos anteriores. Se usou a extensão desde fevereiro de 2025, avalie as contas utilizadas com ela de acordo com a notificação. Verificar apenas se hoje está atualizada, se foi reinstalada ou se a palavra-passe foi alterada não permite excluir uma exposição anterior.
② Verifique a reutilização das chaves. A notificação afirma que as versões para Android e iOS analisadas não continham este código, mas, se a mesma chave já foi introduzida na extensão, mudar mais tarde para uma carteira no telemóvel ou para outra carteira não a torna segura automaticamente. Mudar de aplicação e criar uma nova chave são coisas diferentes.
③ Verifique o estado dos fundos. Os saldos disponíveis e os fundos em staking, em pools de nomeação ou bloqueados para governação podem exigir procedimentos diferentes; não interprete «mudar de chave» como garantia de que todos os fundos podem ser transferidos imediatamente. Não testei nenhuma ferramenta de recuperação nesta análise, nem garanto que os fundos possam ser recuperados ou que exista um período de espera fixo.
④ Verifique a origem da ajuda. A Polkadot alerta que não tem contas de apoio ao cliente no X. Ignore as mensagens privadas não solicitadas de pessoas que prometem «recuperar» os fundos e não partilhe a frase-semente nem a chave privada. Consulte a notificação original para obter atualizações.
Os dados de mercado servem apenas de contexto: o par DOT/USDT da Binance subiu cerca de 0,60% durante a hora completa entre a 01:00 e as 02:00, com um volume negociado de cerca de 253,1 mil USDT, equivalente a 0,49 vezes a média das cinco horas completas anteriores. Tanto a subida do preço como a redução do volume são irrelevantes para verificar se a chave de uma conta específica é segura e não permitem concluir que a exposição já terminou.
Na minha avaliação, o controlo da conta depende da chave; uma alteração na interface da aplicação não substitui a verificação da exposição da chave. Se a Polkadot rever o âmbito das versões afetadas, volte a verificar a situação com base na nova notificação. Aqui, apresento apenas um procedimento de avaliação sem interação com a carteira; não me conecto à carteira do leitor, não assino transações nem transfiro fundos. $DOT