Fearless Wallet: l'estensione inviava chiavi private agli aggressori

La Polkadot Community Foundation ha avvertito di un codice dannoso nell'estensione Fearless Wallet, che da febbraio 2025 potrebbe aver inviato le chiavi private degli utenti a un server controllato da aggressori. Secondo la fondazione, almeno otto utenti hanno segnalato operazioni non autorizzate, per un totale di 17286 DOT, valutati circa 20500 dollari. Sono state compromesse le versioni 3.0.1, 3.0.3, 3.0.4 e 3.0.5, in cui il codice dannoso è stato inserito il 19 febbraio 2025 durante l'aggiornamento dell'ecosistema TON. Il codice si è attivato in diversi periodi da febbraio 2025 fino al 10 ottobre 2026 e rimane nelle versioni installate 3.0.3-3.0.5. Il codice dannoso è stato confermato nella versione per Chrome, e si consiglia agli utenti di Firefox di considerare le proprie chiavi compromesse. Polkadot consiglia di considerare compromessi tutti gli account utilizzati da febbraio 2025 e raccomanda di creare una nuova coppia di chiavi in un altro portafoglio. I fondi in staking, pool o votazioni non possono essere prelevati immediatamente. Gli utenti non dovrebbero comunicare con persone che promettono di aiutare a recuperare i fondi, poiché Polkadot non ha un account di supporto ufficiale sui social media X.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.