Сторонний кошелёк Polkadot почти 20 месяцев крал приватные ключи! Срок разблокировки стейкинга сократили с 28 дней до 2 — украденные средства почти не успевают спасти
📌 Объявление о безопасности на форуме Polkadot (10/21): в стороннем браузерном расширении Fearless Wallet версий 3.0.1 и 3.0.3–3.0.5 обнаружен вредоносный код. При разблокировке кошелька он отправлял приватные ключи на сервер злоумышленников. Вредоносный код периодически активировался с февраля 2025 года по 10 октября 2026 года. Это не официальный кошелёк
📌 Уже 8 пользователей сообщили о несанкционированных переводах на общую сумму 17 286 DOT. По данным SlowMist, вредоносный код мог собирать сид-фразы, приватные ключи и файлы keystore, а также удалённо включаться и отключаться
📌 CryptoSlate, 10/25: в июле референдум 1910 сократил срок разблокировки стейкинга для номинаторов с максимальных 28 дней примерно до 1–2 дней. После начала разблокировки у злоумышленника у владельца средств и тех, кто пытается их спасти, остаётся гораздо меньше времени
【Мнение】
Проблема возникла не в самом блокчейне, а в «цепочке поставок»: вредоносный код скрывался в крупном обновлении, связанном с экосистемой TON, и даже открытый исходный код не помог его обнаружить. Важно и то, что сокращение срока разблокировки повысило ликвидность, но одновременно уменьшило запас времени на обеспечение безопасности. С таким компромиссом сталкиваются все PoS-сети.
【Возможности и риски】
1. Пользователям, которые устанавливали это расширение: официальная рекомендация — считать все аккаунты скомпрометированными. Немедленно создайте новые приватные ключи в другом кошельке и переведите туда средства. Если активы заблокированы в стейкинге, сначала обратитесь к тем, кто может помочь спасти средства, и только потом начинайте разблокировку
2. В краткосрочной перспективе настроения вокруг DOT могут ухудшиться, однако на данный момент заявленный масштаб потерь ограничен. Следите за тем, не увеличится ли число пострадавших
3. Спрос на аппаратные кошельки, мультиподпись и решения безопасности с отсроченным выводом средств может продолжить расти
4. Остерегайтесь мошенников, которые пишут в личные сообщения и обещают «вернуть средства»: никому не нужен ваш приватный ключ
Как вы считаете, срок разблокировки стейкинга должен быть короче ради ликвидности или длиннее ради безопасности?
#Polkadot #钱包安全 #私钥泄露 #加密安全 $DOT
Только для справки, не является инвестиционной рекомендацией
📌 Объявление о безопасности на форуме Polkadot (10/21): в стороннем браузерном расширении Fearless Wallet версий 3.0.1 и 3.0.3–3.0.5 обнаружен вредоносный код. При разблокировке кошелька он отправлял приватные ключи на сервер злоумышленников. Вредоносный код периодически активировался с февраля 2025 года по 10 октября 2026 года. Это не официальный кошелёк
📌 Уже 8 пользователей сообщили о несанкционированных переводах на общую сумму 17 286 DOT. По данным SlowMist, вредоносный код мог собирать сид-фразы, приватные ключи и файлы keystore, а также удалённо включаться и отключаться
📌 CryptoSlate, 10/25: в июле референдум 1910 сократил срок разблокировки стейкинга для номинаторов с максимальных 28 дней примерно до 1–2 дней. После начала разблокировки у злоумышленника у владельца средств и тех, кто пытается их спасти, остаётся гораздо меньше времени
【Мнение】
Проблема возникла не в самом блокчейне, а в «цепочке поставок»: вредоносный код скрывался в крупном обновлении, связанном с экосистемой TON, и даже открытый исходный код не помог его обнаружить. Важно и то, что сокращение срока разблокировки повысило ликвидность, но одновременно уменьшило запас времени на обеспечение безопасности. С таким компромиссом сталкиваются все PoS-сети.
【Возможности и риски】
1. Пользователям, которые устанавливали это расширение: официальная рекомендация — считать все аккаунты скомпрометированными. Немедленно создайте новые приватные ключи в другом кошельке и переведите туда средства. Если активы заблокированы в стейкинге, сначала обратитесь к тем, кто может помочь спасти средства, и только потом начинайте разблокировку
2. В краткосрочной перспективе настроения вокруг DOT могут ухудшиться, однако на данный момент заявленный масштаб потерь ограничен. Следите за тем, не увеличится ли число пострадавших
3. Спрос на аппаратные кошельки, мультиподпись и решения безопасности с отсроченным выводом средств может продолжить расти
4. Остерегайтесь мошенников, которые пишут в личные сообщения и обещают «вернуть средства»: никому не нужен ваш приватный ключ
Как вы считаете, срок разблокировки стейкинга должен быть короче ради ликвидности или длиннее ради безопасности?
#Polkadot #钱包安全 #私钥泄露 #加密安全 $DOT
Только для справки, не является инвестиционной рекомендацией
