🚨 Владельцам DOT, которые пользовались браузерным расширением Fearless Wallet, нужно прямо сейчас сменить кошелёк
Polkadot только что предупредила: в одном из сторонних браузерных расширений Fearless Wallet в феврале 2025 года внедрили вредоносный код. До 10 октября 2026 года он тайно отправлял приватные ключи пользователей злоумышленникам.
Почти 20 месяцев — и практически никто ничего не замечал.
🔹 Затронуты: соответствующие версии расширения для Chrome и Firefox
🔹 Известные потери: у 8 пользователей украли в общей сложности 17 286 DOT
🔹 Мобильное приложение не затронуто. Но если на телефоне и в расширении используется одна и та же сид-фраза, риск есть и для вас
🔹 Рекомендация команды Polkadot: сгенерируйте новые ключи в другом кошельке и немедленно переведите туда средства. В первую очередь рассмотрите аппаратный кошелёк
🔹 И ещё предупреждение: любой, кто обещает помочь «вернуть средства», скорее всего, мошенник из второй волны
Моё мнение: самое страшное здесь — не сумма кражи, а то, как долго это продолжалось. Расширение каждый день открывается и подписывает транзакции как обычно, всё выглядит нормально, а приватный ключ уже давно вам не принадлежит.
Кошельки в виде расширений удобны, но они работают внутри браузера: обычному пользователю не уследить, что установлено в браузере и какие обновления получают расширения. Хранить крупные суммы в аппаратном кошельке, а в расширении оставлять только немного средств на повседневные расходы — это старое правило не просто так.
И ещё: «сменить кошелёк» — не значит импортировать старую сид-фразу в новый кошелёк. Нужно создать совершенно новую сид-фразу и перевести средства. Старая уже скомпрометирована, и импортировать её куда бы то ни было одинаково опасно.
Какой кошелёк у вас сейчас основной: расширение, мобильное приложение или аппаратный? Как часто вы проверяете установленные в браузере расширения?
#Polkadot #DOT #钱包安全 #ПриватныйКлюч
Polkadot только что предупредила: в одном из сторонних браузерных расширений Fearless Wallet в феврале 2025 года внедрили вредоносный код. До 10 октября 2026 года он тайно отправлял приватные ключи пользователей злоумышленникам.
Почти 20 месяцев — и практически никто ничего не замечал.
🔹 Затронуты: соответствующие версии расширения для Chrome и Firefox
🔹 Известные потери: у 8 пользователей украли в общей сложности 17 286 DOT
🔹 Мобильное приложение не затронуто. Но если на телефоне и в расширении используется одна и та же сид-фраза, риск есть и для вас
🔹 Рекомендация команды Polkadot: сгенерируйте новые ключи в другом кошельке и немедленно переведите туда средства. В первую очередь рассмотрите аппаратный кошелёк
🔹 И ещё предупреждение: любой, кто обещает помочь «вернуть средства», скорее всего, мошенник из второй волны
Моё мнение: самое страшное здесь — не сумма кражи, а то, как долго это продолжалось. Расширение каждый день открывается и подписывает транзакции как обычно, всё выглядит нормально, а приватный ключ уже давно вам не принадлежит.
Кошельки в виде расширений удобны, но они работают внутри браузера: обычному пользователю не уследить, что установлено в браузере и какие обновления получают расширения. Хранить крупные суммы в аппаратном кошельке, а в расширении оставлять только немного средств на повседневные расходы — это старое правило не просто так.
И ещё: «сменить кошелёк» — не значит импортировать старую сид-фразу в новый кошелёк. Нужно создать совершенно новую сид-фразу и перевести средства. Старая уже скомпрометирована, и импортировать её куда бы то ни было одинаково опасно.
Какой кошелёк у вас сейчас основной: расширение, мобильное приложение или аппаратный? Как часто вы проверяете установленные в браузере расширения?
#Polkadot #DOT #钱包安全 #ПриватныйКлюч