Фонд Polkadot предупредил о вредоносном коде в браузерном расширении Fearless

Фонд сообщества Polkadot (Polkadot Community Foundation) выпустил предупреждение о безопасности в связи с вредоносным кодом в браузерном расширении стороннего кошелька Fearless. В предупреждении указано, что уязвимы версии 3.0.1, 3.0.3, 3.0.4 и 3.0.5. Фонд сообщил, что код может передавать приватные ключи на серверы злоумышленников, когда пользователи разблокируют кошельки. Код действовал в разное время в период с февраля 2025 года по 10 октября 2026 года. Восемь пользователей сообщили о несанкционированных транзакциях, которые могут быть связаны с уязвимостью; они затронули 17 286 DOT.

Фонд Polkadot призвал всех, кто пользовался затронутыми расширениями с февраля 2025 года, считать скомпрометированными все аккаунты в этих расширениях. Фонд рекомендовал таким пользователям создать новые ключи с помощью других кошельков и как можно скорее перевести активы. Переход на другие приложения для кошельков, смена паролей или переустановка расширения не устранят риск.

Проверка не выявила связанного вредоносного кода в мобильных версиях Fearless для Android и устройств Apple. Однако пользователям все равно следует считать ключи мобильных кошельков скомпрометированными, если эти ключи ранее импортировали из ключей, использовавшихся в браузерном расширении.