Предупреждение об утечке приватных ключей из плагина Fearless｜Риск связан с повторным использованием мнемонической фразы｜Перед торговлей ETH сначала следите за уровнем поддержки 2450
Моя позиция: сначала контролировать риски, потом смотреть на цену. В трендах Binance Square обсуждают браузерный плагин Fearless Wallet. Согласно уведомлению о безопасности от фонда сообщества Polkadot от 21 октября, Fearless — сторонний кошелёк, который поддерживает независимая команда, а не официальный кошелёк Polkadot; в версиях браузерного плагина 3.0.1, 3.0.3, 3.0.4 и 3.0.5 содержится код, который при разблокировке может отправлять приватные ключи на внешний сервер. В уведомлении пользователям, которые пользовались плагином с февраля 2025 года, рекомендуют считать каждый аккаунт в нём скомпрометированным, создать новые приватные ключи и перевести активы. В GitHub исходного проекта действительно есть соответствующие изменения для «экосистемы TON», объединённые в феврале 2025 года; документы анализа безопасности также демонстрируют поведение кода. Речь идёт о раскрытом инциденте с конкретным плагином, а не о взломе протокола Ethereum, и тем более нельзя утверждать, что утекли данные из всех ETH-кошельков.
Почему это стоит учитывать и держателям ETH? Важны ключи, а не обозначение монеты. Если вы импортировали одну и ту же мнемоническую фразу в уязвимый плагин, а затем использовали её для управления активами в других сетях, переход на другое приложение-кошелёк или смена пароля не сделают старый ключ безопасным. Проверьте, пользовались ли вы именно затронутыми версиями; если да, создайте совершенно новую мнемоническую фразу на надёжном устройстве и переведите доступные для перевода активы в каждой сети. Остерегайтесь личных сообщений от тех, кто обещает «вернуть средства», и ни в коем случае не сообщайте мнемоническую фразу службе поддержки. Пользователям ETH, которые не пользовались этим плагином, не нужно в панике переводить активы из-за заголовка. Для рынка подрыв доверия к кошелькам может ненадолго снизить активность в сети, но я не видел доказательств того, что этот инцидент вызвал сбой на уровне сети ETH или измеримый отток средств из ETH.
За графиком тоже нужно следить отдельно от новостей. На момент подготовки текста ETH/USD на Kraken стоил около 2456 долларов; цена открытия за день — около 2472, внутридневной минимум — около 2435, максимум — около 2525. Цена была ниже уровня открытия; нельзя приписывать всё это снижение исключительно новости о Fearless. Ближайший уровень для наблюдения — 2450 долларов, поддержку на уровне внутридневного минимума обозначу как 2435 долларов; сверху слежу за уровнями 2475 и 2500 долларов. Если цена пробьёт 2435 и отскок не позволит вернуть этот уровень, краткосрочный бычий сценарий отменяется. Если цена снова закрепится выше 2475, но объёмы не продолжат расти, это будет лишь восстановление, а не подтверждение тренда.
Если бы я торговал сам, сейчас я бы не входил в рынок. Рассматривал бы только пробную покупку ETH на спотовом рынке без плеча, с долей не более 4% от общего капитала. Условие для входа: две 15-минутные свечи должны закрыться выше 2475 долларов, а при откате к диапазону 2465–2475 долларов цена должна удержаться. В противном случае остаюсь вне рынка. После срабатывания условия первая цель — 2500 долларов, где я бы закрыл половину позиции; вторая цель — 2525 долларов, где закрыл бы половину оставшейся позиции. Первоначальный стоп-лосс — ниже 2430 долларов; при его срабатывании закрываю всю позицию и ни в коем случае не наращиваю её из-за роста ажиотажа вокруг инцидента с безопасностью. Если после входа цена снова упадёт ниже 2450 долларов, сокращаю позицию досрочно; если за 24 часа цена так и не достигнет первой цели, закрываю остаток. Это лишь план с условиями, а не утверждение, что сделка уже совершена или принесла прибыль.
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys #ETH
Всё вышеизложенное — только мои личные наблюдения за рынком, а не инвестиционная рекомендация.
Моя позиция: сначала контролировать риски, потом смотреть на цену. В трендах Binance Square обсуждают браузерный плагин Fearless Wallet. Согласно уведомлению о безопасности от фонда сообщества Polkadot от 21 октября, Fearless — сторонний кошелёк, который поддерживает независимая команда, а не официальный кошелёк Polkadot; в версиях браузерного плагина 3.0.1, 3.0.3, 3.0.4 и 3.0.5 содержится код, который при разблокировке может отправлять приватные ключи на внешний сервер. В уведомлении пользователям, которые пользовались плагином с февраля 2025 года, рекомендуют считать каждый аккаунт в нём скомпрометированным, создать новые приватные ключи и перевести активы. В GitHub исходного проекта действительно есть соответствующие изменения для «экосистемы TON», объединённые в феврале 2025 года; документы анализа безопасности также демонстрируют поведение кода. Речь идёт о раскрытом инциденте с конкретным плагином, а не о взломе протокола Ethereum, и тем более нельзя утверждать, что утекли данные из всех ETH-кошельков.
Почему это стоит учитывать и держателям ETH? Важны ключи, а не обозначение монеты. Если вы импортировали одну и ту же мнемоническую фразу в уязвимый плагин, а затем использовали её для управления активами в других сетях, переход на другое приложение-кошелёк или смена пароля не сделают старый ключ безопасным. Проверьте, пользовались ли вы именно затронутыми версиями; если да, создайте совершенно новую мнемоническую фразу на надёжном устройстве и переведите доступные для перевода активы в каждой сети. Остерегайтесь личных сообщений от тех, кто обещает «вернуть средства», и ни в коем случае не сообщайте мнемоническую фразу службе поддержки. Пользователям ETH, которые не пользовались этим плагином, не нужно в панике переводить активы из-за заголовка. Для рынка подрыв доверия к кошелькам может ненадолго снизить активность в сети, но я не видел доказательств того, что этот инцидент вызвал сбой на уровне сети ETH или измеримый отток средств из ETH.
За графиком тоже нужно следить отдельно от новостей. На момент подготовки текста ETH/USD на Kraken стоил около 2456 долларов; цена открытия за день — около 2472, внутридневной минимум — около 2435, максимум — около 2525. Цена была ниже уровня открытия; нельзя приписывать всё это снижение исключительно новости о Fearless. Ближайший уровень для наблюдения — 2450 долларов, поддержку на уровне внутридневного минимума обозначу как 2435 долларов; сверху слежу за уровнями 2475 и 2500 долларов. Если цена пробьёт 2435 и отскок не позволит вернуть этот уровень, краткосрочный бычий сценарий отменяется. Если цена снова закрепится выше 2475, но объёмы не продолжат расти, это будет лишь восстановление, а не подтверждение тренда.
Если бы я торговал сам, сейчас я бы не входил в рынок. Рассматривал бы только пробную покупку ETH на спотовом рынке без плеча, с долей не более 4% от общего капитала. Условие для входа: две 15-минутные свечи должны закрыться выше 2475 долларов, а при откате к диапазону 2465–2475 долларов цена должна удержаться. В противном случае остаюсь вне рынка. После срабатывания условия первая цель — 2500 долларов, где я бы закрыл половину позиции; вторая цель — 2525 долларов, где закрыл бы половину оставшейся позиции. Первоначальный стоп-лосс — ниже 2430 долларов; при его срабатывании закрываю всю позицию и ни в коем случае не наращиваю её из-за роста ажиотажа вокруг инцидента с безопасностью. Если после входа цена снова упадёт ниже 2450 долларов, сокращаю позицию досрочно; если за 24 часа цена так и не достигнет первой цели, закрываю остаток. Это лишь план с условиями, а не утверждение, что сделка уже совершена или принесла прибыль.
#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys #ETH
Всё вышеизложенное — только мои личные наблюдения за рынком, а не инвестиционная рекомендация.