fearless

Quỹ Cộng đồng Polkadot PCF vừa phát cảnh báo bảo mật
Tiện ích mở rộng trình duyệt của ví bên thứ ba Fearless
phiên bản 3.0.1、3.0.3、3.0.4、3.0.5
được phát hiện có mã độc

Khi mở khóa ví
khóa riêng tư có thể bị gửi đến máy chủ của kẻ tấn công
Mã độc có thể đã được đưa vào mã nguồn công khai trong một đợt thay đổi từ ngày 19 tháng 2 năm 2025
Từ tháng 2 năm 2025 đến ngày 10 tháng 10 năm 2026
mã độc được kích hoạt theo từng giai đoạn
Khoảng thời gian không hề ngắn
Có thể nhiều người đã dùng từ lâu mà vẫn chưa nhận ra

Nếu đã dùng các tiện ích mở rộng này từ tháng 2 năm 2025
hãy xem như khóa đã bị lộ
Bạn cần tạo khóa mới bằng một ví khác
rồi chuyển tài sản đi
Đổi mật khẩu không có tác dụng
Cài đặt lại cũng không có tác dụng
Chỉ chuyển sang ứng dụng trên điện thoại cũng không giải quyết được
Nếu đã nhập cùng một cụm từ khôi phục thì vẫn nguy hiểm
Trong tài liệu công khai về phiên bản di động đã được kiểm tra
không thấy mã tương tự
Nhưng nếu từng dùng chung cụm từ khôi phục
thì vẫn phải xem như đã bị lộ

Đã có báo cáo về khoảng 8 người dùng gặp giao dịch trái phép
Tổng cộng khoảng 17286 đồng $DOT
Con số chưa đến mức khổng lồ
nhưng với chuyện khóa riêng tư thì không có vấn đề nào là nhỏ
Fearless không phải ví Polkadot chính thức
Phía chính thức cũng đã nhấn mạnh điều này
Đừng thấy chữ Polkadot rồi tưởng đó là sản phẩm chính thức

Lúc này, những kẻ giả danh nhân viên hỗ trợ rất thích nhắn tin riêng
chúng sẽ hỏi cụm từ khôi phục của bạn
chúng sẽ yêu cầu bạn hỗ trợ từ xa
Cứ xem tất cả là lừa đảo
Thông tin phổ biến kiến thức bảo mật đến đây thôi
Không hô hào mua bán
Không dự đoán giá

Nói rõ lại về khoảng thời gian
Mã được đưa vào mã nguồn khoảng ngày 19-02-2025
Thời gian kích hoạt kéo dài đến ngày 10-10-2026
Hơn một năm ở giữa
Nhiều người đã sớm xem tiện ích mở rộng này như công cụ dùng hằng ngày
Vì vậy thông báo mới yêu cầu xem như khóa đã bị lộ
Không phải để dọa bạn
mà là mặc định theo tình huống xấu nhất

Thứ tự xử lý theo tinh thần của thông báo
Một: tạo ví mới và sinh khóa mới
Hai: chuyển tài sản
Ba: xem cụm từ khôi phục cũ như đã vô hiệu
Ba lối tắt đổi mật khẩu, cài đặt lại và đổi ứng dụng đều không giải quyết được
Có người muốn cho nhanh nên chỉ gỡ tiện ích mở rộng
Làm vậy là tự chừa cửa hậu cho mình

Đã xác nhận khoảng 8 nạn nhân
Tổng cộng khoảng 17286 $DOT
Liệu con số có tiếp tục tăng
chưa rõ
Hãy theo dõi các cập nhật tiếp theo từ PCF
Hiện tại, chừng đó cũng đủ chứng minh đây không phải diễn tập

Đưa $DOT lên bảng tin chỉ để nhắc đến sự cố bảo mật
không phải lợi dụng nỗi sợ để định hướng
Bài đăng về lộ khóa riêng tư phiền nhất là có hai kiểu người cứ nhắc đi nhắc lại
Một kiểu bảo bạn lập tức giao dịch theo giá thị trường
Một kiểu nói không sao đâu, phía chính thức sẽ bồi thường
Tôi không viết theo kiểu nào cả
Chỉ viết các bước trong thông báo và quy mô thiệt hại đã biết

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #Khóa riêng tư