Фонд громади Polkadot попереджає про наявність шкідливого коду в плагіні Fearless Wallet

Фонд громади Polkadot випустив попередження про безпеку, стверджуючи, що браузерні плагіни Fearless Wallet версій 3.0.1, 3.0.3, 3.0.4 та 3.0.5 містять шкідливий код, який надсилає приватні ключі на сервери, контрольовані зловмисниками, коли користувачі розблоковують свої гаманці. Цей код був доданий до відкритого виходу плагіна 19 лютого 2025 року разом зі змінами коду "TON ecosystem" і може бути активним у період з лютого 2025 року до 10 жовтня 2026 року. Підтверджено, що версія для Chrome постраждала, а знята з продажу версія для Firefox використовувала той же код; на мобільних платформах Android та iOS цей код не виявлено, але якщо той же приватний ключ раніше імпортувався через браузерний плагін, його все ще слід вважати скомпрометованим. Вже 8 користувачів повідомили про несанкціоновані транзакції, пов'язані з цим інцидентом, загальною сумою 17286 DOT. Фонд громади Polkadot рекомендує користувачам, які використовували цей плагін з лютого 2025 року, вважати всі свої рахунки скомпрометованими, терміново згенерувати нові ключі в інших гаманцях і перевести активи; просто зміна пароля або перевстановлення плагіна не є достатніми. Користувачі, чиї активи заблоковані в стейкінгу, номінаційних пулах або в голосуванні з управління, можуть скористатися інструментом PAPI Rescue, розробленим командою polkadot-api, для відновлення. Фонд громади Polkadot підкреслює, що Fearless Wallet розробляється та підтримується незалежною командою, а не є офіційним гаманцем Polkadot.