Polkadot Community Foundation memperingatkan adanya kode berbahaya di ekstensi browser Fearless

Polkadot Community Foundation mengeluarkan imbauan keamanan mengenai kode berbahaya di ekstensi browser dompet pihak ketiga Fearless. Imbauan itu menyebut versi 3.0.1, 3.0.3, 3.0.4, dan 3.0.5 sebagai versi terdampak. Yayasan itu mengatakan kode tersebut dapat mengirimkan kunci privat ke server penyerang saat pengguna membuka kunci dompet. Kode itu beroperasi pada waktu yang berbeda antara Februari 2025 dan 10 Oktober 2026. Delapan pengguna telah melaporkan transaksi tanpa izin yang mungkin terkait dengan kerentanan tersebut, dengan nilai 17.286 DOT.

Polkadot Foundation mendesak siapa pun yang menggunakan ekstensi terdampak sejak Februari 2025 untuk menganggap semua akun di dalam ekstensi tersebut telah disusupi. Yayasan itu menyarankan pengguna terdampak membuat kunci baru melalui dompet lain dan memindahkan aset secepat mungkin. Mengganti aplikasi dompet, mengganti kata sandi, atau memasang ulang ekstensi tidak akan menghilangkan risiko.

Pemeriksaan tidak menemukan kode berbahaya terkait di versi seluler Fearless untuk Android dan Apple. Namun, pengguna tetap harus menganggap kunci dompet seluler telah disusupi jika kunci tersebut sebelumnya diimpor dari kunci yang digunakan di ekstensi browser.