Polkadot Community Foundation предупредила о вредоносном коде в браузерном расширении Fearless Wallet: с февраля 2025 года он мог отправлять закрытые ключи пользователей на сервер, находящийся под контролем злоумышленников.
Кошелек Fearless Wallet ориентирован на экосистему Polkadot, но не считается официальным кошельком сети. По данным фонда Polkadot, как минимум восемь пользователей уже сообщили о несанкционированных операциях.
Общий объем таких транзакций составил 17 286 DOT, что оценивалось в $20 500. Эти списания могли быть связаны с обнаруженной уязвимостью.
Какие версии Fearless Wallet затронуты Под угрозой оказались версии расширения 3.0.1, 3.0.3, 3.0.4 и 3.0.5. Вредоносный фрагмент попал в открытый исходный код 19 февраля 2025 года во время крупного обновления под названием TON Ecosystem.
Читать на coinspot.io