Polkadot Foundation mette in guardia da codice malevolo nell'estensione browser Fearless

La Polkadot Community Foundation ha pubblicato un avviso di sicurezza relativo a codice malevolo nell'estensione browser del portafoglio di terze parti Fearless. L'avviso indica come interessate le versioni 3.0.1, 3.0.3, 3.0.4 e 3.0.5. La fondazione ha detto che il codice potrebbe trasmettere le chiavi private ai server degli aggressori quando gli utenti sbloccano i portafogli. Il codice è stato attivo in momenti diversi tra febbraio 2025 e il 10 ottobre 2026. Otto utenti hanno segnalato transazioni non autorizzate che potrebbero essere legate alla vulnerabilità, per un totale di 17.286 DOT.

La Polkadot Foundation ha esortato chiunque abbia utilizzato le estensioni interessate dal febbraio 2025 a considerare compromesso ogni account al loro interno. La fondazione ha consigliato agli utenti interessati di creare nuove chiavi tramite altri portafogli e trasferire gli asset il più rapidamente possibile. Cambiare applicazione per il portafoglio, sostituire le password o reinstallare l'estensione non elimina il rischio.

Un'ispezione non ha rilevato codice malevolo correlato nelle versioni mobili di Fearless per Android e Apple. Tuttavia, gli utenti dovrebbero comunque considerare compromesse le chiavi dei portafogli mobili se tali chiavi erano state precedentemente importate da chiavi utilizzate nell'estensione browser.