Polkadot: витік ключів у Fearless Wallet — попередження

6.6 Security

21 жовт., 2026

Polkadot попереджає: розширення Fearless Wallet зливало приватні ключі. Чотири версії надсилали дані зловмисникам, викрадено 17 286 DOT. Користувачам радять перевести кошти.

Фонд спільноти Polkadot опублікував термінове попередження для користувачів браузерного розширення Fearless Wallet. Усім, хто користувався розширенням з 19 лютого 2023 року, рекомендують вважати свої акаунти скомпрометованими та негайно перевести кошти у безпечні гаманці. Чотири версії розширення — 3.0.1, 3.0.3, 3.0.4 та 3.0.5 — містили шкідливий код, який надсилав приватні ключі, seed-фрази та паролі користувачів на сервер зловмисників під час розблокування гаманця. Уразливість існувала близько 20 місяців і зачіпала версії для Chrome і Firefox. Вона була додана через pull request на GitHub, пов’язаний із TON ecosystem. Щонайменше вісім користувачів повідомили про несанкціоновані перекази на суму 17 286 DOT. Додатки для Android та iOS перевірені й не містять шкідливого коду. Фонд наголосив: будь-який приватний ключ, збережений у скомпрометованому розширенні, слід вважати під загрозою.