Polkadot : alerte fuite de clés sur Fearless Wallet
Polkadot alerte sur une fuite de clés privées via Fearless Wallet. Quatre versions ont transmis des clés à un attaquant, causant le vol de 17 286 DOT. Transférez vos fonds sans délai.
La Fondation de la communauté Polkadot a lancé un avertissement urgent aux utilisateurs de l’extension de navigateur Fearless Wallet. Toute personne ayant utilisé l’extension depuis le 19 février 2023 doit considérer ses comptes comme compromis et transférer immédiatement ses fonds. Quatre versions de l’extension (3.0.1, 3.0.3, 3.0.4 et 3.0.5) contenaient un code malveillant qui envoyait les clés privées, phrases de récupération et mots de passe vers un serveur contrôlé par un attaquant à chaque déverrouillage du wallet. Cette faille a persisté environ 20 mois et touché les versions Chrome et Firefox, après une pull request GitHub liée à l’écosystème TON. Au moins huit utilisateurs ont signalé des transferts non autorisés totalisant 17 286 DOT. Les applications Android et iOS sont sûres. La fondation recommande de générer de nouvelles clés et de transférer les actifs vers des wallets sécurisés.