Polkadot alerta sobre filtración en Fearless Wallet

Polkadot advierte sobre filtración de claves en Fearless Wallet y urge transferir fondos. Cuatro versiones comprometidas; 17,286 DOT robados.

La Fundación Comunitaria de Polkadot ha emitido una advertencia urgente a los usuarios de la extensión de navegador Fearless Wallet. Recomiendan que quienes la hayan utilizado desde el 19 de febrero de 2025 consideren todas sus cuentas comprometidas y transfieran sus fondos de inmediato. Cuatro versiones de la extensión—3.0.1, 3.0.3, 3.0.4 y 3.0.5—incluían código malicioso que enviaba claves privadas, frases de recuperación y contraseñas de las wallets a un servidor controlado por atacantes cada vez que la wallet se desbloqueaba. Esta vulnerabilidad persistió durante unos 20 meses y afectó tanto a Chrome como a Firefox. El código fue introducido mediante un pull request en GitHub relacionado con el ecosistema TON. Al menos ocho usuarios reportaron transferencias no autorizadas por un total de 17,286 DOT. Las aplicaciones móviles para Android e iOS fueron revisadas y no contienen el código malicioso. La fundación enfatizó que cualquier clave privada almacenada en la extensión comprometida debe considerarse en riesgo e instó a los usuarios a generar nuevas claves y transferir sus activos a wallets seguras.