Fearless Wallet: расширение могло передавать приватные ключи пользователей злоумышленникам
Polkadot Community Foundation предупредила о вредоносном коде в браузерном расширении Fearless Wallet: с февраля 2025 года он мог отправлять закрытые ключи пользователей на сервер, находящийся под контролем злоумышленников. Кошелек Fearless Wallet ориентирован на экосистему Polkadot, но не считается официальным кошельком сети. По данным фонда Polkadot, как минимум восемь пользователей уже сообщили о несанкционированных операциях. Общий объем таких транзакций составил 17 286 DOT, что оценивалось в $20 500. Эти списания могли быть связаны с обнаруженной уязвимостью. Какие версии Fearless Wallet затронуты Под угрозой оказались версии расширения 3.0.1, 3.0.3, 3.0.4 и 3.0.5. Вредоносный фрагмент попал в открытый исходный код 19 февраля 2025 года во время крупного обновления под названием TON Ecosystem. В Polkadot уточнили, что код активировался в разные периоды с февраля 2025 года по 10 октября 2026 года. При этом он по-прежнему остается в уже установленных версиях расширения с 3.0.3 по 3.0.5, поэтому теоретически его можно снова запустить. Наличие вредоносного кода подтверждено в версии для Chrome. Пользователям Firefox, которые запускали расширение в тот же период, также рекомендуется считать свои ключи скомпрометированными. Что советуют пользователям Команда Polkadot предложила считать скомпрометированными все аккаунты в браузерном расширении Fearless Wallet, которые использовались начиная с февраля 2025 года. Простая смена пароля или переустановка расширения не устраняют риск. Более безопасный вариант — создать новую пару ключей в другом кошельке и перевести туда активы. Отдельно в Polkadot предупредили, что средства в стейкинге, пулах или голосованиях нельзя вывести мгновенно. Пользователям также посоветовали не вступать в переписку с людьми, которые обещают помочь вернуть средства. У Polkadot нет официального аккаунта поддержки пользователей в соцсети X. Контекст для DOT В феврале монета DOT достигала рекордной отметки $1,75 на фоне ожиданий мартовского халвинга Polkadot. Это событие должно было сократить ежегодную эмиссию DOT со 120 млн до 55 млн монет, чтобы усилить дефицит криптоактива и поддержать рост его стоимости.