Co się wydarzyło
Polkadot Community Foundation zwróciła uwagę, że rozszerzenie przeglądarkowe Fearless Wallet wycieka prywatne klucze od lutego 2025 roku. Polkadot Technical Fellowship odkrył złośliwy kod w wersjach 3.0.1‑3.0.5, a SlowMist potwierdził, że kod mógł przechwytywać frazy odzyskiwania, klucze prywatne i pliki keystore, wysyłając je do zewnętrznego serwera.
Dlaczego to ważne
W lipcu sieć Polkadot skróciła okres odblokowania stakowanego DOT z 28 dni do 1‑2 dni, co zwiększyło płynność, ale jednocześnie zmniejszyło czas, w którym właściciel może reagować na kradzież kluczy. Skrócony okres wypłaty oznacza, że atakujący może szybciej przelać środki po przejęciu klucza.
Co to oznacza dla użytkownika
Użytkownicy Fearless Wallet powinni natychmiast wygenerować nową parę kluczy w innym portfelu i przenieść wszystkie środki. Fundacja odradza ponowne użycie wyciekłych fraz odzyskiwania i zaleca ostrożność wobec nieautoryzowanych ofert odzyskiwania.
Co wiadomo, a czego jeszcze nie wiadomo
Potwierdzono wyciek kluczy i 8 zgłoszonych nieautoryzowanych transakcji o łącznej wartości 17 286 DOT. Nie potwierdzono, ile dodatkowych użytkowników może być zagrożonych ani jaka część wyciekłych kluczy została już wykorzystana.
Kontekst
BTC 80 373 USD (-0,2% 24h); ETH 2 332 USD (-1,3% 24h); Fear & Greed Index 54 (Neutral).