Polkadot Foundation warnt vor Schadcode in Fearless-Browsererweiterung

Die Polkadot Community Foundation hat eine Sicherheitswarnung zu Schadcode in der Browsererweiterung der Wallet Fearless eines Drittanbieters veröffentlicht. Die Warnung nennt die Versionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5 als betroffen. Die Stiftung erklärte, der Code könne beim Entsperren von Wallets private Schlüssel an Server von Angreifern übertragen. Der Code war zwischen Februar 2025 und dem 10. Oktober 2026 zu unterschiedlichen Zeitpunkten aktiv. 8 Nutzer haben unbefugte Transaktionen mit insgesamt 17.286 DOT gemeldet, die möglicherweise mit der Schwachstelle zusammenhängen.

Die Polkadot Foundation forderte alle Nutzer, die seit Februar 2025 die betroffenen Erweiterungen verwendet haben, auf, jedes darin enthaltene Konto als kompromittiert zu betrachten. Die Stiftung riet betroffenen Nutzern, über andere Wallets neue Schlüssel zu erstellen und Vermögenswerte so schnell wie möglich zu übertragen. Der Wechsel der Wallet-Anwendung, das Ändern von Passwörtern oder die Neuinstallation der Erweiterung beseitigen das Risiko nicht.

Bei einer Prüfung wurde in den Android- und Apple-Mobilversionen von Fearless kein damit zusammenhängender Schadcode gefunden. Nutzer sollten jedoch auch Schlüssel mobiler Wallets als kompromittiert betrachten, wenn diese zuvor aus Schlüsseln importiert wurden, die in der Browsererweiterung verwendet wurden.