Polkadot’tan acil uyarı: Fearless Wallet anahtar sızıntısı

6.6 Security

21 Eki, 2026

Polkadot, Fearless Wallet uzantısında 20 ay süren anahtar sızıntısı için kullanıcıları uyardı. Dört sürümde anahtarlar saldırgana gönderildi, en az 17.286 DOT çalındı.

Polkadot Topluluğu Vakfı, Fearless Wallet tarayıcı uzantısı kullanıcılarına kritik bir güvenlik uyarısı yayınladı. 19 Şubat 2025’ten bu yana uzantıyı kullanan herkesin tüm hesaplarının tehlikede olduğu ve fonlarını derhal taşımaları gerektiği belirtildi. Uzantının 3.0.1, 3.0.3, 3.0.4 ve 3.0.5 sürümlerinde, cüzdan her kilidi açıldığında kullanıcıların özel anahtarları, kurtarma ifadeleri ve şifreleri saldırganın kontrolündeki bir sunucuya gönderildi. Bu zararlı kod yaklaşık 20 ay boyunca hem Chrome hem de Firefox sürümlerini etkiledi. Açığın, TON ekosistemiyle ilgili bir GitHub pull request’iyle eklendiği tespit edildi. En az sekiz kullanıcı, toplamda 17.286 DOT tutarında yetkisiz transfer bildirdi. Android ve iOS uygulamalarında zararlı kod bulunmadı. Vakıf, tehlikeli uzantıda saklanan özel anahtarların her yerde risk altında olduğunu vurgulayarak, kullanıcıları yeni anahtarlar oluşturup varlıklarını güvenli cüzdanlara taşımaya çağırdı.