#PolkadotFoundationWarnsFearlessWalletExtensionLeakedPrivateKeys
Một cảnh báo bảo mật nghiêm trọng đang lan truyền trong cộng đồng Polkadot. ⚠️ Theo cảnh báo được mô tả trong bài đăng truyền cảm hứng cho bài viết này, một số phiên bản của **tiện ích mở rộng trình duyệt Fearless Wallet** đã gửi khóa riêng tư của người dùng đến máy chủ của kẻ tấn công. Nếu bạn sử dụng ví Polkadot, hãy đọc kỹ và hành động ngay. 👇
---
**🔍 Chuyện gì đã xảy ra?**
Chi tiết được báo cáo trong thông báo cảnh báo:
⚠️ **Các phiên bản bị ảnh hưởng:** 3.0.1, 3.0.3, 3.0.4 và 3.0.5 của tiện ích mở rộng Fearless Wallet. Các phiên bản bị ảnh hưởng đã gửi khóa riêng tư đến máy chủ của kẻ tấn công mỗi khi người dùng mở khóa ví. 🔓
📅 **Dòng thời gian:** Mã độc được cho là đã được đưa vào vào **ngày 19 tháng 2 năm 2025** và đôi lúc hoạt động cho đến **ngày 10 tháng 10 năm 2026**. Thời gian phơi nhiễm kéo dài hơn một năm rưỡi. ⏳
📉 **Thiệt hại tính đến nay:** 8 người dùng báo cáo các giao dịch chuyển tiền trái phép với tổng cộng **17,286 DOT**. 💸
👥 **Phạm vi ảnh hưởng:** Một phiên bản Chrome bị ảnh hưởng vẫn có khoảng **6,000 người dùng**. 🌐
📱 **Tin tốt:** Các ứng dụng di động được kiểm tra được cho là không chứa mã độc. ✅
---
**🧠 Vì sao điều này nghiêm trọng**
Khóa riêng tư kiểm soát hoàn toàn tài sản của bạn. 🗝️ Nếu kẻ tấn công có được khóa này, chúng có thể chuyển tài sản của bạn bất cứ lúc nào mà không cần mật khẩu. Ví làm rò rỉ khóa khi mở khóa là một trong những tình huống tồi tệ nhất đối với ví không lưu ký. 😨
Đây cũng là một **cuộc tấn công chuỗi cung ứng**. 🧩 Mối nguy đến từ phần mềm mà người dùng tin tưởng và cài đặt, chứ không phải từ chính mạng Polkadot. Blockchain Polkadot không bị tấn công.
---
**🛡️ Bạn nên làm gì ngay bây giờ?**
Nếu bạn đã sử dụng tiện ích mở rộng Fearless Wallet kể từ tháng 2 năm 2025, hãy hành động ngay:
1️⃣ **Tạo khóa mới bằng một ví khác đáng tin cậy.** Dùng cụm từ khôi phục mới được tạo trên một thiết bị sạch. 🆕
2️⃣ **Chuyển tài sản sang ví mới.** Hãy chuyển những tài sản có giá trị cao nhất trước. 🏃
3️⃣ **Đừng chỉ đổi mật khẩu.** Mật khẩu mới hoặc cài đặt lại ứng dụng sẽ không có tác dụng, vì khóa cũ đã bị lộ. ❌
4️⃣ **Ngừng sử dụng khóa cũ.** Hãy xem mọi tài khoản được tạo hoặc nhập vào tiện ích mở rộng bị ảnh hưởng là đã bị xâm phạm. 🚫
5️⃣ **Kiểm tra các tài khoản có liên kết.** Nếu bạn đã dùng lại cùng một cụm từ khôi phục ở nơi khác, hãy chuyển cả những tài sản đó. 🔍
6️⃣ **Gỡ tiện ích mở rộng.** Sau khi tài sản đã an toàn, hãy gỡ tiện ích này khỏi trình duyệt. 🧹
⏰ Tốc độ rất quan trọng. Tài sản của bạn càng nằm lâu trong tài khoản bị lộ thì rủi ro càng lớn. Hãy nhớ rằng tài sản đang staking có thể cần thời gian để hủy ủy quyền, vì vậy hãy bắt đầu quy trình unstaking ngay. 🔓
---
**🔐 Cách tự bảo vệ trong tương lai**
✅ **Hãy dùng ví phần cứng** để lưu trữ số tài sản lớn. 🧊 Khóa riêng tư luôn nằm trên thiết bị, ngay cả khi trình duyệt bị xâm nhập.
✅ **Không lưu khoản tiết kiệm dài hạn trong các tiện ích mở rộng của trình duyệt.** Chỉ dùng tiện ích mở rộng cho số dư nhỏ, dùng thường xuyên. 💼
✅ **Thường xuyên kiểm tra các tiện ích mở rộng.** Gỡ những tiện ích bạn không dùng và kiểm tra quyền truy cập của chúng. 🧐
✅ **Cẩn trọng với các bản cập nhật.** Một tiện ích mở rộng đáng tin cậy có thể trở nên nguy hiểm sau khi cập nhật, như trường hợp này cho thấy. 🔄
✅ **Phân bổ tài sản vào nhiều ví.** Đừng giữ tất cả ở cùng một nơi. 🧺
✅ **Theo dõi các kênh chính thức.** Kiểm tra cảnh báo bảo mật trên trang web và các tài khoản mạng xã hội chính thức của dự án. 📢
---
**📉 Điều này có ý nghĩa gì với DOT?**
Có vẻ đây là sự cố bảo mật ở cấp độ ví, chứ không phải lỗ hổng của mạng Polkadot. 🔗 Sự cố này hẳn sẽ chỉ ảnh hưởng trực tiếp hạn chế đến cách hoạt động của blockchain, nhưng có thể làm giảm niềm tin vào các công cụ trong hệ sinh thái. Bài đăng đưa giá DOT ở mức gần $1.18. 💰 Hãy kiểm tra giá trực tiếp trước khi trích dẫn.
---
**💬 Đến lượt bạn**
Bạn đã kiểm tra những tiện ích mở rộng trình duyệt nào đang giữ khóa của mình chưa? 🤔 Hãy chia sẻ cảnh báo này với bạn bè sử dụng ví Polkadot. 👇
⚠️ *Đây không phải lời khuyên tài chính. Hãy luôn tự nghiên cứu và bảo vệ khóa riêng tư của bạn.*
---
#Polkadot #DOT #CryptoSecurity #WalletSafety #CryptoNews
---
Tôi không tìm thấy thông báo của Polkadot Foundation, vì vậy các số phiên bản, ngày tháng, khoản thiệt hại 17,286 DOT và con số 6,000 người dùng đều lấy từ bài đăng của bạn. Vui lòng kiểm tra các kênh Polkadot chính thức trước khi đăng và sửa lại mọi thông tin sai lệch.
Nguồn:
- [Fearless: Tổng quan (Hỗ trợ Polkadot)](https://support.polkadot.network/support/solutions/articles/65000185844-fearless-overview)
- [Ví và tiện ích mở rộng (Hướng dẫn Kusama)](https://guide.kusama.network/docs/wallets-and-extensions)#OCCIssuesFirstFinalRuleUnderGENIUSAct #110AutomatedWalletsGenerate99.6%OfRLUSDPayments #KoreanRetailLost6.3TrillionWonOnLeveragedETPs #EarningsSeason