Утечка приватных ключей из третьестороннего кошелька Fearless Wallet, 8 пользователей потеряли свои активы

Polkadot выпустил предупреждение о безопасности, расширение браузера стороннего кошелька Fearless Wallet было взломано, и с февраля 2025 года оно периодически передавало личные ключи пользователей злоумышленникам. В ходе расследования было установлено, что вредоносный код отправляет личные ключи на сервер, контролируемый злоумышленниками, когда пользователь разблокирует кошелек.

Согласно объявлению Фонда сообщества Polkadot, уже 8 пользователей сообщили о подозрительных несанкционированных транзакциях, связанных с 17,286 монетами DOT. Polkadot призывает всех пользователей, которые когда-либо использовали это расширение, немедленно создать новую пару ключей через другой кошелек и перевести свои активы; простая смена пароля или замена программного обеспечения кошелька не устраняет риск. Fearless Wallet разработан независимой командой и не является официальным кошельком Polkadot.