کیف پول Fearless: گسترش کلیدهای خصوصی را به مجرمان منتقل می‌کرد

بنیاد جامعه Polkadot در مورد کد مخرب در گسترش کیف پول Fearless هشدار داده است که از فوریه 2025 می‌توانست کلیدهای خصوصی کاربران را به سرور مجرمان ارسال کند. به گفته این بنیاد، حداقل هشت کاربر از عملیات غیرمجاز گزارش داده‌اند که مجموعاً 17286 DOT را شامل می‌شود که ارزش آن به 20500 دلار تخمین زده می‌شود. نسخه‌های 3.0.1، 3.0.3، 3.0.4 و 3.0.5 در معرض خطر قرار دارند که کد مخرب در 19 فوریه 2025 در حین به‌روزرسانی اکوسیستم TON به آن‌ها نفوذ کرده است. این کد در دوره‌های مختلف از فوریه 2025 تا 10 اکتبر 2026 فعال شده و در نسخه‌های نصب شده 3.0.3-3.0.5 باقی مانده است. کد مخرب در نسخه Chrome تأیید شده است و به کاربران Firefox نیز توصیه می‌شود که کلیدهای خود را به عنوان در معرض خطر در نظر بگیرند. Polkadot توصیه می‌کند که تمام حساب‌هایی که از فوریه 2025 استفاده شده‌اند، به عنوان در معرض خطر در نظر گرفته شوند و پیشنهاد می‌کند که یک جفت کلید جدید در کیف پول دیگری ایجاد شود. وجوه در استیکینگ، استخرها یا رأی‌گیری‌ها به‌طور فوری قابل برداشت نیستند. کاربران نباید با افرادی که وعده کمک برای بازگرداندن وجوه را می‌دهند، ارتباط برقرار کنند، زیرا Polkadot هیچ حساب رسمی پشتیبانی در شبکه اجتماعی X ندارد.