🚨 Fundação Polkadot alerta para vazamento de chaves privadas na extensão Fearless Wallet
A Polkadot Community Foundation emitiu um sério alerta de segurança sobre várias versões da extensão de navegador Fearless Wallet, incluindo as versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5. Segundo o alerta, essas versões contêm código malicioso capaz de transmitir as chaves privadas dos usuários para um servidor controlado por um invasor sempre que a carteira é desbloqueada. Se explorada, essa vulnerabilidade pode permitir que invasores assumam o controle das carteiras afetadas e roubem os criptoativos dos usuários. Quem instalou alguma das versões sinalizadas deve considerar que suas carteiras podem ter sido comprometidas e tomar imediatamente precauções de segurança. Não deve inserir suas frases de recuperação na extensão afetada e deve transferir seus fundos para uma carteira nova e segura, usando um dispositivo confiável e um software de carteira íntegro. Simplesmente desinstalar a extensão pode não ser suficiente para proteger os ativos caso as chaves privadas já tenham sido expostas. O incidente destaca a importância da segurança das carteiras, da verificação de software e da proteção das chaves privadas ao gerenciar ativos digitais.
A Polkadot Community Foundation emitiu um sério alerta de segurança sobre várias versões da extensão de navegador Fearless Wallet, incluindo as versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5. Segundo o alerta, essas versões contêm código malicioso capaz de transmitir as chaves privadas dos usuários para um servidor controlado por um invasor sempre que a carteira é desbloqueada. Se explorada, essa vulnerabilidade pode permitir que invasores assumam o controle das carteiras afetadas e roubem os criptoativos dos usuários. Quem instalou alguma das versões sinalizadas deve considerar que suas carteiras podem ter sido comprometidas e tomar imediatamente precauções de segurança. Não deve inserir suas frases de recuperação na extensão afetada e deve transferir seus fundos para uma carteira nova e segura, usando um dispositivo confiável e um software de carteira íntegro. Simplesmente desinstalar a extensão pode não ser suficiente para proteger os ativos caso as chaves privadas já tenham sido expostas. O incidente destaca a importância da segurança das carteiras, da verificação de software e da proteção das chaves privadas ao gerenciar ativos digitais.