Уязвимость в Fearless Wallet: утечка приватных ключей пользователей экосистемы Polkadot

.Организация Polkadot Community Foundation обнаружила вредоносный код в браузерном расширении Fearless Wallet. С февраля 2025 года расширение отправляло закрытые ключи пользователей на сервер, контролируемый злоумышленниками. Fearless Wallet предназначен для работы в экосистеме Polkadot, однако не является официальным кошельком этой сети. Фонд Polkadot сообщает, что восемь пользователей уже заявили о несанкционированных транзакциях. Общая сумма потерь составила 17 286 DOT, что эквивалентно 20 500 долларам США. Эти операции могли быть вызваны обнаруженной уязвимостью. Скомпрометированы версии расширения 3.0.1, 3.0.3, 3.0.4 и 3.0.5. Вредоносный код включили в общедоступный исходный код расширения 19 февраля 2025 года — это произошло в ходе масштабного обновления TON Ecosystem. Согласно данным Polkadot, код проявлял активность в период с февраля 2025 года по 10 октября текущего года. При этом вредоносный код до сих пор присутствует в установленных версиях расширения (с 3.0.3 по 3.0.5), и его можно теоретически активировать повторно. Команда Polkadot рекомендует считать все аккаунты в Fearless Wallet, которые использовались с февраля 2025 года, скомпрометированными. Специалисты подчёркивают, что смена пароля или переустановка расширения не помогут устранить проблему. Вместо этого пользователям советуют создать новую пару ключей в другом кошельке и перевести средства. Подтверждено наличие вредоносного кода в версии расширения для браузера Chrome. Пользователи Firefox, которые запускали расширение в указанный период, также должны считать свои ключи скомпрометированными. Команда Polkadot предупреждает, что средства, находящиеся в стейкинге, пулах или участвующие в голосованиях, нельзя перевести мгновенно. Кроме того, проект предостерегает от общения с теми, кто предлагает помощь в возврате средств. Также в Polkadot уточнили, что у проекта нет официального аккаунта для поддержки пользователей в соцсети X. В феврале монета DOT достигла рекордной отметки в 1,75 доллара США — это произошло перед мартовским халвингом Polkadot. Цель халвинга — сократить ежегодный выпуск DOT со 120 миллионов до 55 миллионов монет, чтобы создать дефицит криптоактива и ускорить рост его стоимости.