Alerta de vazamento de chaves privadas no plugin Fearless｜O risco está na reutilização da frase-semente｜Para negociar ETH, observe primeiro o suporte de 2450
Minha postura é controlar o risco primeiro e só depois olhar para o preço. O assunto em alta no Binance Square é o plugin de navegador Fearless Wallet. Um comunicado de segurança da Fundação da Comunidade Polkadot, publicado em 21 de outubro, afirma que a Fearless é uma carteira de terceiros mantida por uma equipe independente, e não uma carteira oficial da Polkadot; as versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5 do plugin de navegador contêm código capaz de enviar chaves privadas a servidores externos durante o desbloqueio. O comunicado recomenda que os usuários que utilizaram o plugin desde fevereiro de 2025 considerem comprometidas todas as contas nele configuradas, gerem novas chaves privadas e transfiram seus ativos. O GitHub do projeto original realmente contém uma alteração relacionada ao “TON ecosystem”, incorporada em fevereiro de 2025, e a documentação de análise de segurança também demonstra o comportamento do código. Trata-se de um incidente divulgado que afeta um plugin específico, não de uma invasão ao protocolo Ethereum, e muito menos de um vazamento de todas as carteiras de ETH.
Por que quem possui ETH também deve prestar atenção? O que importa é a chave, não o rótulo da moeda. Se alguém importou a mesma frase-semente para o plugin afetado e depois a usou para administrar ativos de outras redes, mudar de aplicativo de carteira ou alterar a senha não torna segura a chave antiga. Verifique se você realmente utilizou uma das versões envolvidas; se sim, priorize criar uma nova frase-semente em um dispositivo confiável e transferir, rede por rede, os ativos que puder. Cuidado com mensagens privadas de quem afirma poder “recuperar fundos” e nunca compartilhe sua frase-semente com o suporte. Usuários de ETH que não utilizaram o plugin não precisam entrar em pânico e transferir seus ativos por causa do título. Para o mercado, a perda de confiança nas carteiras pode reduzir temporariamente a atividade on-chain, mas não vi evidências de que esse incidente tenha causado uma falha na rede Ethereum ou uma saída mensurável de fundos em ETH.
O gráfico também deve ser analisado separadamente das notícias. No momento em que escrevo, o ETH/USD na Kraken está em torno de 2456 dólares, com abertura diária perto de 2472, mínima intradiária de cerca de 2435 e máxima de cerca de 2525; o preço está abaixo da abertura diária. Não se pode atribuir essa queda exclusivamente à notícia da Fearless. Considero 2450 dólares um nível próximo a observar e 2435 dólares o suporte correspondente à mínima intradiária; para cima, observo 2475 e 2500 dólares. Se perder 2435 e a recuperação não conseguir retomar esse nível, minha visão de alta no curto prazo deixa de valer; se voltar a superar 2475, mas o volume não der continuidade ao movimento, será apenas uma recuperação, não uma confirmação de tendência.
Se eu fosse negociar, não entraria no mercado agora. Consideraria apenas uma tentativa de compra à vista de ETH, sem alavancagem, com no máximo 4% do capital total alocado. O gatilho de entrada seria dois fechamentos de 15 minutos acima de 2475 dólares, com o preço se mantendo entre 2465 e 2475 dólares durante um reteste; caso contrário, continuaria fora do mercado. Após o gatilho, o primeiro alvo seria 2500 dólares, onde reduziria a posição pela metade; o segundo alvo seria 2525 dólares, onde reduziria pela metade o restante da posição. O stop inicial ficaria abaixo de 2430 dólares; se acionado, encerraria toda a posição, sem aumentar a exposição por causa da repercussão do incidente de segurança. Se, após a entrada, o preço voltasse a cair abaixo de 2450 dólares, reduziria a posição antecipadamente; se o primeiro alvo não fosse atingido em 24 horas, encerraria o restante. Este é apenas um plano condicional, não significa que a operação tenha sido executada ou dado lucro.
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys #ETH
O texto acima é apenas uma observação pessoal do mercado e não constitui recomendação de investimento.
Minha postura é controlar o risco primeiro e só depois olhar para o preço. O assunto em alta no Binance Square é o plugin de navegador Fearless Wallet. Um comunicado de segurança da Fundação da Comunidade Polkadot, publicado em 21 de outubro, afirma que a Fearless é uma carteira de terceiros mantida por uma equipe independente, e não uma carteira oficial da Polkadot; as versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5 do plugin de navegador contêm código capaz de enviar chaves privadas a servidores externos durante o desbloqueio. O comunicado recomenda que os usuários que utilizaram o plugin desde fevereiro de 2025 considerem comprometidas todas as contas nele configuradas, gerem novas chaves privadas e transfiram seus ativos. O GitHub do projeto original realmente contém uma alteração relacionada ao “TON ecosystem”, incorporada em fevereiro de 2025, e a documentação de análise de segurança também demonstra o comportamento do código. Trata-se de um incidente divulgado que afeta um plugin específico, não de uma invasão ao protocolo Ethereum, e muito menos de um vazamento de todas as carteiras de ETH.
Por que quem possui ETH também deve prestar atenção? O que importa é a chave, não o rótulo da moeda. Se alguém importou a mesma frase-semente para o plugin afetado e depois a usou para administrar ativos de outras redes, mudar de aplicativo de carteira ou alterar a senha não torna segura a chave antiga. Verifique se você realmente utilizou uma das versões envolvidas; se sim, priorize criar uma nova frase-semente em um dispositivo confiável e transferir, rede por rede, os ativos que puder. Cuidado com mensagens privadas de quem afirma poder “recuperar fundos” e nunca compartilhe sua frase-semente com o suporte. Usuários de ETH que não utilizaram o plugin não precisam entrar em pânico e transferir seus ativos por causa do título. Para o mercado, a perda de confiança nas carteiras pode reduzir temporariamente a atividade on-chain, mas não vi evidências de que esse incidente tenha causado uma falha na rede Ethereum ou uma saída mensurável de fundos em ETH.
O gráfico também deve ser analisado separadamente das notícias. No momento em que escrevo, o ETH/USD na Kraken está em torno de 2456 dólares, com abertura diária perto de 2472, mínima intradiária de cerca de 2435 e máxima de cerca de 2525; o preço está abaixo da abertura diária. Não se pode atribuir essa queda exclusivamente à notícia da Fearless. Considero 2450 dólares um nível próximo a observar e 2435 dólares o suporte correspondente à mínima intradiária; para cima, observo 2475 e 2500 dólares. Se perder 2435 e a recuperação não conseguir retomar esse nível, minha visão de alta no curto prazo deixa de valer; se voltar a superar 2475, mas o volume não der continuidade ao movimento, será apenas uma recuperação, não uma confirmação de tendência.
Se eu fosse negociar, não entraria no mercado agora. Consideraria apenas uma tentativa de compra à vista de ETH, sem alavancagem, com no máximo 4% do capital total alocado. O gatilho de entrada seria dois fechamentos de 15 minutos acima de 2475 dólares, com o preço se mantendo entre 2465 e 2475 dólares durante um reteste; caso contrário, continuaria fora do mercado. Após o gatilho, o primeiro alvo seria 2500 dólares, onde reduziria a posição pela metade; o segundo alvo seria 2525 dólares, onde reduziria pela metade o restante da posição. O stop inicial ficaria abaixo de 2430 dólares; se acionado, encerraria toda a posição, sem aumentar a exposição por causa da repercussão do incidente de segurança. Se, após a entrada, o preço voltasse a cair abaixo de 2450 dólares, reduziria a posição antecipadamente; se o primeiro alvo não fosse atingido em 24 horas, encerraria o restante. Este é apenas um plano condicional, não significa que a operação tenha sido executada ou dado lucro.
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys #ETH
O texto acima é apenas uma observação pessoal do mercado e não constitui recomendação de investimento.