Fearless Wallet: cảnh báo rò rỉ khóa riêng tư
Polkadot Community Foundation đã đăng thông báo vào ngày 21 tháng 10 về tiện ích mở rộng Fearless Wallet, một ứng dụng độc lập.
Theo thông báo, các phiên bản 3.0.1, 3.0.3, 3.0.4 và 3.0.5 có chứa mã gửi khóa riêng tư đến máy chủ của kẻ tấn công khi mở khóa ví. Mã này được thêm vào ngày 19 tháng 2 năm 2025: ngày đăng thông báo không phải là ngày sự cố bắt đầu.
Sự cố đã được xác nhận trên Chrome. Firefox dùng chung mã nên cần được xem là đã bị xâm phạm nếu được sử dụng trong khoảng thời gian nêu trên. Các phiên bản di động được kiểm tra không chứa mã này; tuy nhiên, việc tái sử dụng khóa đã bị lộ trong tiện ích mở rộng vẫn tiềm ẩn rủi ro.
Khuyến nghị chính thức dành cho những người đã sử dụng tiện ích mở rộng kể từ tháng 2 năm 2025 là tạo khóa mới bên ngoài Fearless và chuyển tài sản sang đó. Đổi mật khẩu, cài đặt lại hoặc nhập cùng một cụm từ khôi phục vào ứng dụng khác là chưa đủ. Tài sản đang bị khóa cần được xử lý riêng; hãy tham khảo thông báo trước khi hành động. Tuyệt đối không cung cấp cụm từ khôi phục cho những kẻ tự xưng là chuyên gia khôi phục tài sản.
Diễn biến thị trường: dữ liệu giao dịch spot trên Binance vào ngày 21/10 lúc 18:26 UTC cho thấy DOT ở mức 1,189 USDT (+1,54% trong 24 giờ) và BTC ở mức 84.832,01 USDT (+2,79%). Biến động này không đủ để kết luận rằng thị trường phản ứng với thông báo, cũng không thể xác định tài khoản có an toàn hay không. Rủi ro được mô tả nằm ở tiện ích mở rộng và các khóa của nó; điều này không chứng minh rằng cơ chế đồng thuận của Polkadot có lỗi.
Nguồn: thông báo của Polkadot Community Foundation trên diễn đàn của tổ chức.
$DOT $BTC $USDT
Nội dung giáo dục. Không phải lời khuyên tài chính.
#Polkadot #FearlessWallet #SeguridadCripto #TựLưuKý
Polkadot Community Foundation đã đăng thông báo vào ngày 21 tháng 10 về tiện ích mở rộng Fearless Wallet, một ứng dụng độc lập.
Theo thông báo, các phiên bản 3.0.1, 3.0.3, 3.0.4 và 3.0.5 có chứa mã gửi khóa riêng tư đến máy chủ của kẻ tấn công khi mở khóa ví. Mã này được thêm vào ngày 19 tháng 2 năm 2025: ngày đăng thông báo không phải là ngày sự cố bắt đầu.
Sự cố đã được xác nhận trên Chrome. Firefox dùng chung mã nên cần được xem là đã bị xâm phạm nếu được sử dụng trong khoảng thời gian nêu trên. Các phiên bản di động được kiểm tra không chứa mã này; tuy nhiên, việc tái sử dụng khóa đã bị lộ trong tiện ích mở rộng vẫn tiềm ẩn rủi ro.
Khuyến nghị chính thức dành cho những người đã sử dụng tiện ích mở rộng kể từ tháng 2 năm 2025 là tạo khóa mới bên ngoài Fearless và chuyển tài sản sang đó. Đổi mật khẩu, cài đặt lại hoặc nhập cùng một cụm từ khôi phục vào ứng dụng khác là chưa đủ. Tài sản đang bị khóa cần được xử lý riêng; hãy tham khảo thông báo trước khi hành động. Tuyệt đối không cung cấp cụm từ khôi phục cho những kẻ tự xưng là chuyên gia khôi phục tài sản.
Diễn biến thị trường: dữ liệu giao dịch spot trên Binance vào ngày 21/10 lúc 18:26 UTC cho thấy DOT ở mức 1,189 USDT (+1,54% trong 24 giờ) và BTC ở mức 84.832,01 USDT (+2,79%). Biến động này không đủ để kết luận rằng thị trường phản ứng với thông báo, cũng không thể xác định tài khoản có an toàn hay không. Rủi ro được mô tả nằm ở tiện ích mở rộng và các khóa của nó; điều này không chứng minh rằng cơ chế đồng thuận của Polkadot có lỗi.
Nguồn: thông báo của Polkadot Community Foundation trên diễn đàn của tổ chức.
$DOT $BTC $USDT
Nội dung giáo dục. Không phải lời khuyên tài chính.
#Polkadot #FearlessWallet #SeguridadCripto #TựLưuKý