fearless

Фонд спільноти Polkadot (PCF) опублікував попередження безпеки
У браузерному розширенні стороннього гаманця Fearless
версій 3.0.1, 3.0.3, 3.0.4 і 3.0.5
виявили шкідливий код

Під час розблокування гаманця
приватний ключ міг надсилатися на сервер зловмисників
Схоже, код потрапив до відкритого вихідного коду разом із низкою змін приблизно 19 лютого 2025 року
З лютого 2025-го до 10 жовтня 2026 року
він діяв у різні періоди
Вікно ризику було тривалим
Багато хто, можливо, давно ним користувався й досі нічого не підозрює

Якщо ви користувалися цими розширеннями з лютого 2025 року,
вважайте свої дані скомпрометованими
Створіть нові ключі в іншому гаманці
та переведіть туди активи
Зміна пароля не допоможе
Перевстановлення не допоможе
Заміна лише мобільного застосунку теж не допоможе
Якщо ви імпортували туди ту саму мнемонічну фразу, ризик усе ще є
У відкритих матеріалах щодо перевірених версій мобільного застосунку такого самого коду не виявили
Але якщо ви використовували ту саму мнемонічну фразу,
все одно вважайте її скомпрометованою

Повідомляється приблизно про 8 користувачів, які зіткнулися з несанкціонованими транзакціями
Загалом ідеться приблизно про 17286 $DOT
Сума не астрономічна,
але з приватними ключами не буває дрібних проблем
Fearless — не офіційний гаманець Polkadot
Офіційна команда також наголосила на цьому
Не вважайте продукт офіційним лише тому, що в його назві є слово Polkadot

У цей час особливо часто з’являються фальшиві «служби підтримки» в особистих повідомленнях
Вони випитують у вас початкову фразу
і просять надати віддалений доступ
Усіх таких людей вважайте шахраями
На цьому закінчується коротке пояснення безпеки
Без закликів до купівлі
Без прогнозів цін

Ще раз про часові межі
Код потрапив до вихідного коду приблизно 2025-02-19
Період дії тривав до 2026-10-10
Понад рік
Багато хто вже давно користувався розширенням у повсякденному житті
Тому в повідомленні й радять вважати дані скомпрометованими
Це не спроба налякати,
а рекомендація виходити з найгіршого сценарію

Послідовність дій викладаю відповідно до рекомендацій повідомлення
Перше — створіть новий гаманець із новими ключами
Друге — переведіть активи
Третє — вважайте стару мнемонічну фразу недійсною
Зміну пароля, перевстановлення та заміну застосунку — усі три хибні короткі шляхи — відкиньте
Дехто хоче заощадити час і просто видалити розширення
Так ви залишаєте собі лазівку для атаки

Підтверджено приблизно 8 постраждалих
Загальна сума — близько 17286 $DOT
Чи зросте ця цифра,
невідомо
Чекайте на подальші оновлення від PCF
Наразі цього достатньо, щоб довести: це не навчальна тривога

Згадка $DOT у дописі на майданчику — лише привід звернути увагу на інцидент безпеки,
а не спроба скористатися панікою, щоб підштовхнути до певних дій
У дописах про витік приватних ключів найбільше дратують два типи повторюваних порад
Одні закликають негайно діяти за ринковою ціною
Інші кажуть, що все гаразд і офіційна команда відшкодує збитки
Я не писатиму ні того, ні іншого
Лише наведу кроки з повідомлення та відомі дані про постраждалих

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #приватнийключ