Fearless Wallet: la extensión enviaba claves privadas a los delincuentes

La Fundación de la Comunidad Polkadot advirtió sobre un código malicioso en la extensión Fearless Wallet, que desde febrero de 2025 pudo enviar las claves privadas de los usuarios a un servidor controlado por delincuentes. Según la fundación, al menos ocho usuarios informaron sobre operaciones no autorizadas, con un volumen total de 17286 DOT, que se valoró en 20500 dólares. Las versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5 se vieron comprometidas, en las que el código malicioso se introdujo el 19 de febrero de 2025 durante una actualización del Ecosistema TON. El código se activó en diferentes períodos desde febrero de 2025 hasta el 10 de octubre de 2026 y permanece en las versiones instaladas 3.0.3-3.0.5. El código malicioso ha sido confirmado en la versión para Chrome, y se recomienda a los usuarios de Firefox que consideren sus claves comprometidas. Polkadot aconseja considerar comprometidas todas las cuentas utilizadas desde febrero de 2025 y recomienda crear un nuevo par de claves en otra billetera. Los fondos en staking, pools o votaciones no se pueden retirar de inmediato. Los usuarios no deben comunicarse con personas que prometen ayudar a recuperar fondos, ya que Polkadot no tiene una cuenta oficial de soporte en la red social X.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.