Mude para seedless. 30% OFF com SWITCH30 até 26 out.Polkadot alerta sobre vazamento de chaves na Fearless Wallet
6.6 Security Polkadot alerta sobre vazamento de chaves privadas na Fearless Wallet por 20 meses. Quatro versões foram comprometidas, com 17.286 DOT roubados. Usuários devem transferir fundos imediatamente.
A Polkadot Community Foundation emitiu um alerta urgente para usuários da extensão Fearless Wallet. Qualquer pessoa que tenha utilizado a extensão desde 19 de fevereiro de 2023 deve considerar todas as contas comprometidas e transferir seus fundos imediatamente. Quatro versões da extensão — 3.0.1, 3.0.3, 3.0.4 e 3.0.5 — continham código malicioso que enviava chaves privadas, frases de recuperação e senhas dos usuários para um servidor controlado por atacantes sempre que a wallet era desbloqueada. Essa vulnerabilidade afetou as versões para Chrome e Firefox e foi introduzida por meio de um pull request relacionado ao ecossistema TON no GitHub. Pelo menos oito usuários relataram transferências não autorizadas, totalizando 17.286 DOT. Os aplicativos Android e iOS foram revisados e não apresentaram o código malicioso. A fundação recomenda que qualquer chave privada já armazenada na extensão seja considerada em risco e orienta os usuários a gerar novas chaves e transferir seus ativos para wallets seguras.
