Fearless Wallet: extensão transmitia chaves privadas a atacantes

A Polkadot Community Foundation alertou sobre um código malicioso na extensão Fearless Wallet, que desde fevereiro de 2025 poderia enviar chaves privadas dos usuários para um servidor controlado por atacantes. Segundo a fundação, pelo menos oito usuários relataram operações não autorizadas, totalizando 17286 DOT, o que foi avaliado em 20500 dólares. Estavam em risco as versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5, nas quais o código malicioso foi inserido em 19 de fevereiro de 2025 durante uma atualização do TON Ecosystem. O código foi ativado em diferentes períodos de fevereiro de 2025 até 10 de outubro de 2026 e permanece nas versões instaladas 3.0.3-3.0.5. O código malicioso foi confirmado na versão para Chrome, e os usuários do Firefox também são aconselhados a considerar suas chaves como comprometidas. A Polkadot recomenda que todos os contas utilizadas desde fevereiro de 2025 sejam consideradas comprometidas e sugere a criação de um novo par de chaves em outra carteira. Os fundos em staking, pools ou votações não podem ser retirados instantaneamente. Os usuários não devem interagir com pessoas que prometem ajudar a recuperar fundos, pois a Polkadot não possui uma conta oficial de suporte na rede social X.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.