fearless

Фонд сообщества Polkadot PCF выпустил предупреждение о безопасности
В браузерном расширении стороннего кошелька Fearless
версий 3.0.1, 3.0.3, 3.0.4 и 3.0.5
обнаружен вредоносный код

При разблокировке кошелька
закрытый ключ мог отправляться на сервер злоумышленников
Судя по всему, код попал в открытый исходный код вместе с изменениями примерно 19 февраля 2025 года
С февраля 2025 года по 10 октября 2026 года
он действовал в разные периоды
Окно довольно продолжительное
Многие, возможно, уже пользовались расширением и ничего не заметили

Если вы пользовались этими расширениями с февраля 2025 года,
считайте, что ваши данные утекли
Создайте новые ключи в другом кошельке
и переведите туда активы
Смена пароля не поможет
Переустановка не поможет
Простая замена мобильного приложения тоже не поможет
Если вы импортировали туда ту же мнемоническую фразу, риск сохраняется
В опубликованных материалах по проверенным версиям мобильного приложения такого же кода не обнаружено
Но если мнемоническая фраза использовалась совместно,
всё равно считайте её скомпрометированной

Сообщается примерно о 8 пользователях, столкнувшихся с несанкционированными транзакциями
Общая сумма — около 17286 монет $DOT
Цифра не астрономическая,
но с утечкой закрытого ключа не бывает мелких проблем
Fearless — не официальный кошелёк Polkadot
Официальная сторона отдельно подчеркнула это
Не думайте, что продукт официальный, только потому, что в названии есть слово Polkadot

В такие моменты особенно часто появляются мошенники, выдающие себя за службу поддержки
Они выманивают у вас сид-фразу
и предлагают удалённую помощь
Считайте их мошенниками без исключения
На этом всё по теме безопасности
Без торговых сигналов
Без прогнозов цен

Ещё раз уточним сроки
Код попал в исходный код примерно 2025-02-19
Период действия продлился до 2026-10-10
Больше полутора лет
Многие давно использовали расширение как обычный инструмент
Поэтому в предупреждении и рекомендуют считать данные скомпрометированными
Это не попытка напугать,
а исходящее из худшего сценария решение

Порядок действий, изложенный в духе предупреждения:
Первое — создать новый кошелёк и новые ключи
Второе — перевести активы
Третье — считать старую мнемоническую фразу недействительной
Смена пароля, переустановка и замена приложения — все три коротких пути исключены
Кто-то хочет сэкономить время и просто удалить расширение
Это значит оставить себе лазейку

Подтверждено около 8 пострадавших
Общая сумма — около 17286 $DOT
Будет ли число расти дальше — неизвестно
Следите за дальнейшими обновлениями PCF
Уже имеющихся данных достаточно, чтобы понять: это не учебная тревога

Упоминание $DOT на форуме лишь указывает на инцидент безопасности
Это не попытка воспользоваться паникой, чтобы склонить вас к определённому решению
В постах об утечке закрытых ключей особенно раздражают два заезженных совета:
одни призывают немедленно торговать по рыночной цене,
другие говорят, что всё в порядке и официальная сторона возместит ущерб
Я не буду писать ни того, ни другого
Только шаги из предупреждения и известный масштаб ущерба

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #закрытыйключ