Fearless Wallet:私鑰泄露警報
Polkadot Community Foundation 於 10 月 21 日發佈公告,提醒用戶注意 Fearless Wallet 擴展程序。該擴展是一款獨立應用。
公告稱,3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有一段代碼,會在錢包解鎖時將私鑰發送到攻擊者的服務器。該代碼於 2025 年 2 月 19 日加入;公告發布日期並非問題開始的日期。
目前已確認 Chrome 版本受到影響。Firefox 版本使用了相同代碼,如果在所述期間使用過,應視爲已遭入侵。經審查的移動端版本不含該代碼;但如果在擴展程序中暴露的密鑰被重複使用,風險仍然存在。
官方建議自 2025 年 2 月起使用過該擴展程序的用戶,在 Fearless 之外生成新密鑰並轉移資金。僅更改密碼、重新安裝或在其他應用中導入相同助記詞都不足以消除風險。被鎖定的資金需要特別處理;採取行動前請查閱公告。切勿向所謂的資金追回人員透露助記詞。
市場行情:截至 10 月 21 日 18:26 UTC,Binance 現貨顯示 DOT 報 1,189 USDT(24 小時漲幅 +1,54%),BTC 報 84.832,01 USDT(+2,79%)。價格變動無法證明市場對該公告作出了反應,也無法判斷某個賬戶是否安全。所述風險存在於擴展程序及其密鑰中;這並不能證明 Polkadot 共識機制存在漏洞。
來源:Polkadot Community Foundation 在其論壇發佈的公告。
$DOT $BTC $USDT
教育內容。非財務建議。
#Polkadot #FearlessWallet #SeguridadCripto #Autocustodia