Fearless Wallet: предупреждение об утечке приватных ключей
21 октября Polkadot Community Foundation опубликовала предупреждение о расширении Fearless Wallet — независимом приложении.
Согласно предупреждению, версии 3.0.1, 3.0.3, 3.0.4 и 3.0.5 содержали код, который при разблокировке кошелька отправлял приватный ключ на сервер злоумышленника. Этот код был добавлен 19 февраля 2025 года: дата предупреждения не является датой начала инцидента.
Наличие уязвимости подтверждено в Chrome. Firefox использовал общий код, поэтому его следует считать скомпрометированным, если им пользовались в указанный период. Проверенные мобильные версии этого кода не содержат, однако повторное использование ключа, раскрытого через расширение, сохраняет риск.
Официальная рекомендация тем, кто пользовался расширением с февраля 2025 года: создать новые ключи вне Fearless и перевести средства. Сменить пароль, переустановить приложение или импортировать ту же сид-фразу в другое приложение недостаточно. Заблокированные средства требуют отдельного внимания; перед действиями ознакомьтесь с предупреждением. Никогда не передавайте сид-фразы тем, кто якобы предлагает помощь в восстановлении средств.
Обзор рынка: по данным Binance spot на 21/10, 18:26 UTC, DOT торговался по 1,189 USDT (+1,54% за 24 ч), а BTC — по 84.832,01 USDT (+2,79%). Изменение цены не позволяет связать движение рынка с предупреждением или определить, в безопасности ли аккаунт. Описанный риск касается расширения и его ключей; он не свидетельствует о сбое консенсуса Polkadot.
Источник: предупреждение Polkadot Community Foundation на её форуме.
$DOT $BTC $USDT
Образовательный материал. Не является финансовой рекомендацией.
#Polkadot #FearlessWallet #SeguridadCripto #СамостоятельноеХранение