#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys
В сообществе Polkadot распространяется серьёзное предупреждение о безопасности. ⚠️ Согласно предупреждению из публикации, послужившей поводом для этой статьи, некоторые версии **браузерного расширения Fearless Wallet** отправляли приватные ключи пользователей на сервер злоумышленника. Если вы пользуетесь кошельками Polkadot, внимательно прочитайте это предупреждение и действуйте быстро. 👇
---
**🔍 Что произошло?**
Подробности предупреждения:
⚠️ **Затронутые версии:** версии 3.0.1, 3.0.3, 3.0.4 и 3.0.5 расширения Fearless Wallet. В затронутых версиях ключи отправлялись на сервер злоумышленника каждый раз, когда пользователь разблокировал кошелёк. 🔓
📅 **Хронология:** По имеющимся данным, вредоносный код был добавлен **19 февраля 2025 года** и периодически оставался активным вплоть до **10 октября 2026 года**. Период риска составил более полутора лет. ⏳
📉 **Потери на данный момент:** 8 пользователей сообщили о несанкционированных переводах на общую сумму **17 286 DOT**. 💸
👥 **Охват:** У затронутой версии Chrome всё ещё было около **6 000 пользователей**. 🌐
📱 **Хорошая новость:** По имеющимся данным, проверенные мобильные приложения не содержат вредоносного кода. ✅
---
**🧠 Почему это серьёзно**
Приватный ключ даёт полный контроль над вашими средствами. 🗝️ Если он попадёт к злоумышленнику, тот сможет переводить ваши активы когда угодно — пароль ему не понадобится. Утечка ключей при разблокировке кошелька — один из самых опасных сценариев для некастодиального кошелька. 😨
Это также **атака на цепочку поставок**. 🧩 Опасность исходила от программного обеспечения, которому пользователи доверяли и которое установили, а не от самой сети Polkadot. Блокчейн Polkadot не был взломан.
---
**🛡️ Что делать прямо сейчас?**
Если вы пользовались расширением Fearless Wallet начиная с февраля 2025 года, действуйте немедленно:
1️⃣ **Создайте новые ключи в другом надёжном кошельке.** Используйте новую сид-фразу, созданную на чистом устройстве. 🆕
2️⃣ **Переведите средства в новый кошелёк.** В первую очередь переведите наиболее ценные активы. 🏃
3️⃣ **Не ограничивайтесь сменой пароля.** Новый пароль или переустановка не помогут, поскольку старые ключи уже могли быть раскрыты. ❌
4️⃣ **Перестаньте пользоваться старыми ключами.** Считайте скомпрометированной любую учётную запись, созданную или импортированную в затронутое расширение. 🚫
5️⃣ **Проверьте связанные учётные записи.** Если вы использовали ту же сид-фразу где-либо ещё, переведите и оттуда свои средства. 🔍
6️⃣ **Удалите расширение.** Когда средства будут в безопасности, удалите его из браузера. 🧹
⏰ Важно действовать быстро. Чем дольше ваши средства остаются на скомпрометированном аккаунте, тем выше риск. Учтите, что для разблокировки стейкинговых средств может потребоваться время, поэтому начните вывод из стейкинга как можно скорее. 🔓
---
**🔐 Как защитить себя в будущем**
✅ **Для крупных сумм используйте аппаратный кошелёк.** 🧊 Приватные ключи остаются на устройстве, даже если браузер взломан.
✅ **Храните долгосрочные сбережения вне браузерных расширений.** Используйте расширения только для небольших сумм, которыми активно распоряжаетесь. 💼
✅ **Регулярно проверяйте установленные расширения.** Удаляйте те, которыми не пользуетесь, и проверяйте их разрешения. 🧐
✅ **Будьте осторожны с обновлениями.** После обновления даже надёжное расширение может стать опасным, как показывает этот случай. 🔄
✅ **Распределяйте средства между кошельками.** Не храните всё в одном месте. 🧺
✅ **Следите за официальными каналами.** Проверяйте предупреждения о безопасности на официальном сайте проекта и в его соцсетях. 📢
---
**📉 Что это значит для DOT?**
Похоже, это сбой безопасности на уровне кошелька, а не уязвимость сети Polkadot. 🔗 Инцидент, вероятно, окажет ограниченное прямое влияние на работу блокчейна, но может подорвать доверие к инструментам экосистемы. В публикации указана цена DOT около $1.18. 💰 Перед тем как приводить эту цифру, проверьте актуальную цену.
---
**💬 Ваш ход**
Проверяли, какие браузерные расширения имеют доступ к вашим ключам? 🤔 Поделитесь этим предупреждением с друзьями, которые пользуются кошельками Polkadot. 👇
⚠️ *Это не финансовая рекомендация. Всегда проводите собственное исследование и защищайте свои приватные ключи.*
---
#Polkadot #DOT #БезопасностьКриптовалют #БезопасностьКошелька #НовостиКриптовалют
---
Мне не удалось найти само предупреждение фонда Polkadot, поэтому версии, даты, потери в размере 17 286 DOT и число пользователей — 6 000 — взяты из вашей публикации. Перед публикацией проверьте информацию в официальных каналах Polkadot и исправьте все расхождения.
Источники:
- [Fearless: обзор (служба поддержки Polkadot)](https://support.polkadot.network/support/solutions/articles/65000185844-fearless-overview)
- [Кошельки и расширения (руководство Kusama)](https://guide.kusama.network/docs/wallets-and-extensions)#OCCIssuesFirstFinalRuleUnderGENIUSAct #110AutomatedWalletsGenerate99.6%OfRLUSDPayments #KoreanRetailLost6.3TrillionWonOnLeveragedETPs #EarningsSeason