🚨 Quỹ Polkadot cảnh báo về việc rò rỉ khóa riêng tư của tiện ích mở rộng Fearless Wallet
Quỹ Cộng đồng Polkadot đã đưa ra cảnh báo bảo mật nghiêm trọng liên quan đến một số phiên bản của tiện ích mở rộng trình duyệt Fearless Wallet, bao gồm các phiên bản 3.0.1, 3.0.3, 3.0.4 và 3.0.5. Theo cảnh báo, những phiên bản này chứa mã độc có thể gửi khóa riêng tư của người dùng đến máy chủ do kẻ tấn công kiểm soát mỗi khi ví được mở khóa. Nếu bị khai thác, lỗ hổng này có thể cho phép kẻ tấn công chiếm quyền kiểm soát các ví bị ảnh hưởng và đánh cắp tài sản tiền mã hóa của người dùng. Người dùng đã cài đặt bất kỳ phiên bản nào trong danh sách cảnh báo nên coi ví của mình có khả năng đã bị xâm phạm và lập tức thực hiện các biện pháp bảo mật cần thiết. Họ nên tránh nhập cụm từ khôi phục vào tiện ích mở rộng bị ảnh hưởng và chuyển tiền sang một ví mới được tạo, an toàn, bằng thiết bị đáng tin cậy và phần mềm ví sạch. Chỉ gỡ cài đặt tiện ích mở rộng có thể chưa đủ để bảo vệ tài sản nếu khóa riêng tư đã bị lộ. Sự việc này nhấn mạnh tầm quan trọng của việc bảo mật ví, xác minh phần mềm và bảo vệ khóa riêng tư khi quản lý tài sản số.
Quỹ Cộng đồng Polkadot đã đưa ra cảnh báo bảo mật nghiêm trọng liên quan đến một số phiên bản của tiện ích mở rộng trình duyệt Fearless Wallet, bao gồm các phiên bản 3.0.1, 3.0.3, 3.0.4 và 3.0.5. Theo cảnh báo, những phiên bản này chứa mã độc có thể gửi khóa riêng tư của người dùng đến máy chủ do kẻ tấn công kiểm soát mỗi khi ví được mở khóa. Nếu bị khai thác, lỗ hổng này có thể cho phép kẻ tấn công chiếm quyền kiểm soát các ví bị ảnh hưởng và đánh cắp tài sản tiền mã hóa của người dùng. Người dùng đã cài đặt bất kỳ phiên bản nào trong danh sách cảnh báo nên coi ví của mình có khả năng đã bị xâm phạm và lập tức thực hiện các biện pháp bảo mật cần thiết. Họ nên tránh nhập cụm từ khôi phục vào tiện ích mở rộng bị ảnh hưởng và chuyển tiền sang một ví mới được tạo, an toàn, bằng thiết bị đáng tin cậy và phần mềm ví sạch. Chỉ gỡ cài đặt tiện ích mở rộng có thể chưa đủ để bảo vệ tài sản nếu khóa riêng tư đã bị lộ. Sự việc này nhấn mạnh tầm quan trọng của việc bảo mật ví, xác minh phần mềm và bảo vệ khóa riêng tư khi quản lý tài sản số.