Фонд Polkadot предупреждает о вредоносном коде в расширении для браузера Fearless
Odaily News: Фонд сообщества Polkadot опубликовал предупреждение о безопасности, согласно которому версии 3.0.1, 3.0.3, 3.0.4 и 3.0.5 браузерного расширения стороннего кошелька Fearless содержат вредоносный код: при разблокировке кошелька пользователем приватный ключ может быть отправлен на сервер злоумышленников. Соответствующий код действовал в различные периоды с февраля 2025 года по 10 октября 2026 года.
В настоящее время 8 пользователей сообщили о несанкционированных транзакциях, возможно связанных с этой уязвимостью, на общую сумму 17 286 DOT.
Фонд Polkadot напоминает, что пользователи, использовавшие указанные расширения с февраля 2025 года, должны считать все свои аккаунты в них скомпрометированными, сгенерировать новые ключи с помощью другого кошелька и как можно скорее перевести активы. Простая замена приложения кошелька, смена пароля или переустановка расширения не устраняют риск.
Проверка показала, что в мобильных версиях Fearless для Android и Apple вредоносный код не обнаружен; однако если в мобильный кошелёк был импортирован тот же ключ, который использовался в браузерном расширении, этот ключ всё равно следует считать скомпрометированным.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.