Браузерное расширение Fearless Wallet сливало приватные ключи — Polkadot Community

Fearless Wallet ориентирован на экосистему Polkadot, но не является официальным кошельком этой сети. По данным фонда Polkadot, уже восемь человек сообщили о несанкционированных транзакциях на общую сумму 17 286 DOT стоимостью $20 500 — эти операции могли стать следствием уязвимости.

Скомпрометированными оказались версии расширения 3.0.1, 3.0.3, 3.0.4 и 3.0.5. Вредоносный код был добавлен в общедоступный исходный код расширения 19 февраля 2025 года в рамках масштабного обновления под названием TON Ecosystem. По данным Polkadot, код бывал активен в разное время с февраля прошлого года по 10 октября этого года. Код по-прежнему присутствует в установленных версиях расширения (с 3.0.3 по 3.0.5) и его теоретически можно активировать повторно.

Команда Polkadot предложила все аккаунты в браузерном расширении Fearless Wallet, использовавшиеся с февраля 2025 года, считать скомпрометированными. Смена пароля или переустановка расширения проблему не решат: лучше создать новую пару ключей в другом кошельке и перевести средства. Наличие вредоносного кода подтверждено в версии для браузера Chrome. Пользователям Firefox, запускавшим расширение в тот же период времени, тоже следует считать свои ключи скомпрометированными.

Средства, находящиеся в стейкинге и пулах или участвующие в голосованиях, невозможно перевести мгновенно, предупредила команда Polkadot. Команда проекта также предостерегла от общения с лицами, предлагающими помощь в возврате средств, и уточнила: у Polkadot нет официального аккаунта для поддержки пользователей в соцсети X.

В феврале монета DOT пробила рекордную отметку $1,75 в преддверии мартовского халвинга Polkadot. Халвинг был призван сократить ежегодный выпуск DOT со 120 млн до 55 млн монет ради создания дефицита криптоактива и ускорения роста стоимости.