🚨 Фонд Polkadot предупреждает об утечке приватных ключей через расширение Fearless Wallet
Фонд сообщества Polkadot выпустил серьёзное предупреждение о безопасности в связи с несколькими версиями браузерного расширения Fearless Wallet, включая версии 3.0.1, 3.0.3, 3.0.4 и 3.0.5. Согласно предупреждению, эти версии содержат вредоносный код, который может передавать приватные ключи пользователей на сервер, контролируемый злоумышленником, каждый раз при разблокировке кошелька. В случае эксплуатации этой уязвимости злоумышленники могут получить контроль над затронутыми кошельками и украсть криптоактивы пользователей. Пользователям, установившим любую из указанных версий, следует считать свои кошельки потенциально скомпрометированными и немедленно принять меры безопасности. Им не следует вводить фразы восстановления в уязвимое расширение; вместо этого нужно перевести средства в недавно созданный защищённый кошелёк, используя надёжное устройство и чистое программное обеспечение кошелька. Простого удаления расширения может быть недостаточно для защиты активов, если приватные ключи уже были раскрыты. Этот инцидент подчёркивает важность безопасности кошельков, проверки программного обеспечения и защиты приватных ключей при управлении цифровыми активами.
Фонд сообщества Polkadot выпустил серьёзное предупреждение о безопасности в связи с несколькими версиями браузерного расширения Fearless Wallet, включая версии 3.0.1, 3.0.3, 3.0.4 и 3.0.5. Согласно предупреждению, эти версии содержат вредоносный код, который может передавать приватные ключи пользователей на сервер, контролируемый злоумышленником, каждый раз при разблокировке кошелька. В случае эксплуатации этой уязвимости злоумышленники могут получить контроль над затронутыми кошельками и украсть криптоактивы пользователей. Пользователям, установившим любую из указанных версий, следует считать свои кошельки потенциально скомпрометированными и немедленно принять меры безопасности. Им не следует вводить фразы восстановления в уязвимое расширение; вместо этого нужно перевести средства в недавно созданный защищённый кошелёк, используя надёжное устройство и чистое программное обеспечение кошелька. Простого удаления расширения может быть недостаточно для защиты активов, если приватные ключи уже были раскрыты. Этот инцидент подчёркивает важность безопасности кошельков, проверки программного обеспечения и защиты приватных ключей при управлении цифровыми активами.