La fondation de la communauté Polkadot avertit que le plugin Fearless Wallet contient du code malveillant

La fondation de la communauté Polkadot a publié un avertissement de sécurité, indiquant que les versions 3.0.1, 3.0.3, 3.0.4 et 3.0.5 du plugin de navigateur du portefeuille tiers Fearless Wallet contiennent du code malveillant. Lorsque les utilisateurs déverrouillent leur portefeuille, la clé privée est envoyée à un serveur contrôlé par des attaquants. Ce code a été ajouté au code source public du plugin le 19 février 2025 avec les modifications du code de l'« écosystème TON » et pourrait être actif de manière intermittente entre février 2025 et le 10 octobre 2026. La version Chrome a été confirmée comme étant affectée, et la version Firefox qui a été retirée utilisait le même code. Aucun code n'a été trouvé sur les appareils mobiles Android et iOS, mais si la même clé privée a déjà été importée dans le plugin de navigateur, elle doit toujours être considérée comme compromise. Huit utilisateurs ont déjà signalé des transactions non autorisées résultant de cet incident, totalisant 17 286 DOT. La fondation de la communauté Polkadot recommande que les utilisateurs ayant utilisé ce plugin depuis février 2025 considèrent tous leurs comptes comme compromis, génèrent immédiatement de nouvelles paires de clés dans d'autres portefeuilles et transfèrent leurs actifs, car le simple changement de mot de passe ou la réinstallation du plugin ne suffisent pas. Les utilisateurs dont les actifs sont en staking, dans des pools de nomination ou bloqués dans des votes de gouvernance peuvent récupérer leurs actifs à l'aide de l'outil PAPI Rescue développé par l'équipe polkadot-api. La fondation de la communauté Polkadot souligne que Fearless Wallet est développé et maintenu par une équipe indépendante et n'est pas le portefeuille officiel de Polkadot.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.