Extensão de carteira de terceiros da Polkadot roubou chaves privadas por quase 20 meses! Período de desbloqueio de staking caiu de 28 dias para 2, e quase não houve tempo para tentar recuperar os fundos roubados
📌 Aviso de segurança no fórum da Polkadot (21/10): as versões 3.0.1 e 3.0.3–3.0.5 da extensão de navegador de terceiros Fearless Wallet continham código malicioso que enviava as chaves privadas para o servidor dos atacantes quando a carteira era desbloqueada. O código ficou ativo de forma intermitente de fevereiro de 2025 a 10 de outubro de 2026. Não se trata de uma carteira oficial.
📌 Oito usuários já relataram transferências não autorizadas, totalizando 17,286 DOT. A SlowMist afirma que o código malicioso podia coletar frases de recuperação, chaves privadas e arquivos keystore, além de poder ser ativado ou desativado remotamente.
📌 CryptoSlate, 25/10: em julho, o Referendum 1910 reduziu o período de desbloqueio de staking dos nominadores de até 28 dias para cerca de 1–2 dias. Depois que os atacantes iniciam o desbloqueio, o tempo disponível para os proprietários originais e as equipes de resgate diminui consideravelmente.
【Opinião】
O problema desta vez não está na própria blockchain, mas na “cadeia de suprimentos”: o código malicioso estava escondido em uma grande atualização chamada de ecossistema TON, e o código aberto não foi suficiente para impedi-lo. Mais importante ainda, reduzir o período de desbloqueio aumenta a liquidez, mas também elimina a margem de segurança. Esse é um equilíbrio que todas as blockchains PoS precisam enfrentar.
【Oportunidades/Riscos】
1. Usuários que usaram essa extensão: a recomendação oficial é presumir que todas as contas foram comprometidas. Crie imediatamente novas chaves privadas usando outra carteira e transfira os fundos. Se os ativos estiverem bloqueados em staking, procure primeiro uma equipe de resgate e só depois inicie o desbloqueio.
2. No curto prazo, o sentimento em relação ao DOT pode ser afetado, mas o volume de perdas relatado até agora é limitado. Acompanhe se o número de vítimas aumenta.
3. A demanda por carteiras de hardware, assinaturas múltiplas e soluções de segurança com saques atrasados pode continuar crescendo.
4. Cuidado com golpes por mensagem privada que prometem “recuperar fundos”. Ninguém precisa da sua chave privada.
Você acha que o período de desbloqueio do staking deveria ser mais curto, em troca de liquidez, ou mais longo, em troca de segurança?
#Polkadot #钱包安全 #私钥泄露 #加密安全 $DOT
Apenas para fins informativos; não constitui recomendação de investimento.
📌 Aviso de segurança no fórum da Polkadot (21/10): as versões 3.0.1 e 3.0.3–3.0.5 da extensão de navegador de terceiros Fearless Wallet continham código malicioso que enviava as chaves privadas para o servidor dos atacantes quando a carteira era desbloqueada. O código ficou ativo de forma intermitente de fevereiro de 2025 a 10 de outubro de 2026. Não se trata de uma carteira oficial.
📌 Oito usuários já relataram transferências não autorizadas, totalizando 17,286 DOT. A SlowMist afirma que o código malicioso podia coletar frases de recuperação, chaves privadas e arquivos keystore, além de poder ser ativado ou desativado remotamente.
📌 CryptoSlate, 25/10: em julho, o Referendum 1910 reduziu o período de desbloqueio de staking dos nominadores de até 28 dias para cerca de 1–2 dias. Depois que os atacantes iniciam o desbloqueio, o tempo disponível para os proprietários originais e as equipes de resgate diminui consideravelmente.
【Opinião】
O problema desta vez não está na própria blockchain, mas na “cadeia de suprimentos”: o código malicioso estava escondido em uma grande atualização chamada de ecossistema TON, e o código aberto não foi suficiente para impedi-lo. Mais importante ainda, reduzir o período de desbloqueio aumenta a liquidez, mas também elimina a margem de segurança. Esse é um equilíbrio que todas as blockchains PoS precisam enfrentar.
【Oportunidades/Riscos】
1. Usuários que usaram essa extensão: a recomendação oficial é presumir que todas as contas foram comprometidas. Crie imediatamente novas chaves privadas usando outra carteira e transfira os fundos. Se os ativos estiverem bloqueados em staking, procure primeiro uma equipe de resgate e só depois inicie o desbloqueio.
2. No curto prazo, o sentimento em relação ao DOT pode ser afetado, mas o volume de perdas relatado até agora é limitado. Acompanhe se o número de vítimas aumenta.
3. A demanda por carteiras de hardware, assinaturas múltiplas e soluções de segurança com saques atrasados pode continuar crescendo.
4. Cuidado com golpes por mensagem privada que prometem “recuperar fundos”. Ninguém precisa da sua chave privada.
Você acha que o período de desbloqueio do staking deveria ser mais curto, em troca de liquidez, ou mais longo, em troca de segurança?
#Polkadot #钱包安全 #私钥泄露 #加密安全 $DOT
Apenas para fins informativos; não constitui recomendação de investimento.
