Polkadot, Fearless Wallet 키 유출 긴급 경고

6.6 Security

10월 21일, 2026

Polkadot이 Fearless Wallet 확장 프로그램의 프라이빗 키 유출을 경고하며, 즉각적인 자금 이동을 촉구했습니다. 최소 17,286 DOT이 탈취되었습니다.

Polkadot 커뮤니티 재단이 Fearless Wallet 브라우저 확장 프로그램 사용자들에게 긴급 경고를 발령했습니다. 2025년 2월 19일 이후 해당 확장 프로그램을 사용한 모든 사용자는 계정이 이미 노출된 것으로 간주하고, 즉시 자금을 이동할 것을 권고했습니다. 3.0.1, 3.0.3, 3.0.4, 3.0.5 등 네 가지 버전에는 악성 코드가 포함되어 있었으며, 지갑이 잠금 해제될 때마다 프라이빗 키, 복구 구문, 지갑 비밀번호가 공격자가 제어하는 서버로 전송되었습니다. 이 취약점은 약 20개월간 Chrome과 Firefox 버전 모두에 영향을 미쳤으며, TON 생태계 관련 GitHub 풀 리퀘스트를 통해 도입되었습니다. 최소 8명의 사용자가 총 17,286 DOT의 무단 이체를 보고했습니다. Android 및 iOS 앱은 점검 결과 악성 코드가 없는 것으로 확인되었습니다. 재단은 손상된 확장 프로그램에 저장된 모든 프라이빗 키는 어디서 사용하든 위험하다고 강조하며, 반드시 새 키를 생성하고 자산을 안전한 지갑으로 옮길 것을 촉구했습니다.