Polkadot 紧急警告:Fearless Wallet 私钥泄露

Polkadot 紧急警告:Fearless Wallet 扩展四版本私钥泄露,20 个月内至少 17,286 DOT 被盗,建议用户立即转移资金。

Polkadot 社区基金会向 Fearless Wallet 浏览器扩展用户发出紧急警告。自 2023 年 2 月 19 日以来,使用该扩展的用户应将所有账户视为已被攻破,并立即转移资金。该扩展的 3.0.1、3.0.3、3.0.4 和 3.0.5 四个版本包含恶意代码,每当钱包解锁时,用户的私钥、助记词和钱包密码都会被发送至攻击者控制的服务器。 该漏洞持续约 20 个月,影响 Chrome 和 Firefox 版本,并通过与 TON 生态系统相关的 GitHub pull request 引入。至少有八名用户报告未经授权的转账,累计损失 17,286 DOT。经审查,Android 和 iOS 应用未发现恶意代码。 基金会强调,任何曾在受影响扩展中存储过的私钥都应视为存在风险,无论其后续使用环境如何。用户应生成新密钥,并将资产转移到安全钱包。