1022

• Polkadot Community Foundation cảnh báo người dùng Fearless Wallet vào ngày 21 tháng 10 rằng các tài khoản cần được coi là đã bị xâm phạm
• Mã độc trong các bản dựng 3.0.1, 3.0.3, 3.0.4 và 3.0.5 đã gửi khóa riêng tư đến tonscanner.org
• Công tắc từ xa duy trì hoạt động đánh cắp dữ liệu trong khoảng 571 ngày qua chín giai đoạn
Khóa bị sao chép từ tháng 2 năm 2025
Polkadot Community Foundation đã yêu cầu bất kỳ ai từng sử dụng tiện ích mở rộng trình duyệt Fearless Wallet kể từ ngày 19 tháng 2 năm 2025 hãy coi mọi tài khoản lưu trữ Polkadot (DOT) hoặc bất kỳ tài sản nào khác trong ví là đã bị xâm phạm và chuyển tiền đi ngay lập tức. Cảnh báo được đưa ra vào ngày 21 tháng 10 năm 2026, sau khi phát hiện mã bên trong tiện ích mở rộng đã sao chép khóa riêng tư lên máy chủ do kẻ tấn công kiểm soát và vẫn hoạt động theo từng đợt cho đến ngày 10 tháng 10 năm 2026, trong khoảng thời gian gần 20 tháng. Có bốn bản dựng chứa mã này: 3.0.1, 3.0.3, 3.0.4 và 3.0.5. Mã được kích hoạt khi người dùng mở khóa ví bằng đúng mật khẩu. Phân tích kỹ thuật được liên kết trong thông báo mô tả cơ chế này: tiện ích mở rộng thu thập cụm từ khôi phục của từng tài khoản, seed chính của ví HD hoặc tệp sao lưu, cùng với mật khẩu ví. Nó mã hóa gói dữ liệu bằng mật khẩu trống — một thao tác mà bất kỳ ai cũng có thể đảo ngược — rồi tải kết quả lên tonscanner.org. Mã này được đưa vào dự án thông qua yêu cầu kéo GitHub #1022, được hợp nhất vào mã nguồn công khai của tiện ích mở rộng trong một thay đổi lớn hơn có tên “TON ecosystem”. Các phiên bản 3.0.3 đến 3.0.5 cũng đọc một tệp cấu hình trong một kho lưu trữ công khai riêng biệt, có chức năng như công tắc bật/tắt từ xa. Hướng dẫn được đưa ra là không có ngoại lệ. Khóa riêng tư trao toàn quyền kiểm soát tài khoản, vì vậy đổi mật khẩu hay cài đặt lại tiện ích mở rộng cũng không thay đổi được gì; bất kỳ ai nắm giữ khóa đều có thể ký giao dịch chuyển tiền và rút cạn số dư. Quỹ khuyến nghị tạo một cặp khóa mới bằng một ví tiền mã hóa khác được duy trì tốt, rồi chuyển tiền khỏi tài khoản cũ trên mọi blockchain mà tài khoản đó từng sử dụng, lý tưởng nhất là không mở khóa Fearless lần nào nữa. Quỹ nêu Nova Wallet là một lựa chọn cho tài khoản mới. Giá Polkadot ở mức 1,17 USD khi thông báo được phát đi, tăng 3% trong bảy ngày nhưng giảm 62,7% trong cả năm.

16:47 (vừa xong) ERA tăng vọt 7.6% trong 5 phút (khung 5 phút 16:42→16:47); tại thời điểm 16:47:29, giá hiện tại là 0.06492, 24h +9.9%.
📅 Dữ liệu tính đến 16:47:29（thời điểm kích hoạt sự kiện được ghi cạnh từng mục, giá là ảnh chụp trực tiếp tại thời điểm soạn bài）
📌 Điểm đáng chú ý trong một câu: động lượng tập trung trong thời gian ngắn, nhịp điều chỉnh thường đến nhanh—đặt lệnh chia nhỏ ổn định hơn mua đuổi
Tổng quan thị trường: BTC 81,639.50(-0.84%) · ETH 2,432.60(-1.15%); toàn thị trường: 24h tăng 44 mã / giảm 313 mã; dẫn đầu tăng 24h GTC+21.00%, giảm mạnh nhất PROM-16.59%.
—— Chi tiết biến động bất thường ——