Fearless Wallet : une extension transmettait des clés privées aux cybercriminels

La Polkadot Community Foundation a averti d'un code malveillant dans l'extension Fearless Wallet, qui depuis février 2025 aurait pu envoyer les clés privées des utilisateurs vers un serveur contrôlé par des cybercriminels. Selon la fondation, au moins huit utilisateurs ont signalé des opérations non autorisées, dont le montant total s'élevait à 17286 DOT, évalué à 20500 dollars. Les versions 3.0.1, 3.0.3, 3.0.4 et 3.0.5 sont menacées, le code malveillant ayant été intégré le 19 février 2025 lors de la mise à jour de l'écosystème TON. Le code s'est activé à différentes périodes entre février 2025 et le 10 octobre 2026 et reste présent dans les versions installées 3.0.3-3.0.5. Le code malveillant a été confirmé dans la version pour Chrome, et les utilisateurs de Firefox sont également conseillés de considérer leurs clés comme compromises. Polkadot recommande de considérer comme compromises tous les comptes utilisés depuis février 2025 et conseille de créer une nouvelle paire de clés dans un autre portefeuille. Les fonds en staking, pools ou votes ne peuvent pas être retirés instantanément. Les utilisateurs ne doivent pas communiquer avec des personnes promettant d'aider à récupérer des fonds, car Polkadot n'a pas de compte de support officiel sur le réseau social X.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.