تسريب في Fearless Wallet يكشف مفاتيح مستخدمي Polkadot

| cryptoadventure.com
حذّرت Polkadot مستخدمي إضافة المتصفح Fearless Wallet من احتمال اختراق حساباتهم. ووفقاً للتقارير، كانت الإصدارات 3.0.1 و3.0.3 و3.0.4 و3.0.5 ترسل عبارات الاسترداد أو ملفات مخزن المفاتيح إلى خادم خارجي عند فتح المحافظ. أُدخلت الشيفرة الخبيثة في فبراير 2025، وربما ظلت نشطة في النسخ المثبتة حتى بعد حذفها من الشيفرة المصدرية العامة في يونيو 2026. تأكد وجود المشكلة في إضافة Chrome؛ ولم تتضمن تطبيقات Android وiOS التي خضعت للمراجعة هذه الشيفرة، لكن مستخدمي الهواتف الذين استوردوا بيانات الاعتماد نفسها إلى الإضافة قد يكونون معرضين للخطر أيضاً. أبلغ ثمانية مستخدمين عن معاملات غير مصرّح بها. أشارت Polkadot Community Foundation إلى 17,286 DOT في تقارير المتضررين، بينما يبلغ مجموع سجلات المعاملات التي نشرتها المؤسسة 15,571.99 DOT؛ ولم يُفسَّر هذا التفاوت. ودعت المؤسسة المستخدمين إلى إنشاء مفاتيح جديدة باستخدام محفظة أخرى، مثل Nova Wallet، ونقل أصولهم إليها. لن يؤدي تحديث Fearless Wallet أو إعادة تثبيتها، ولا تغيير كلمة المرور، إلى تأمين المفاتيح التي ربما كُشفت بالفعل. وقد تتطلب الأصول المرهونة أو المقفلة خطوات إضافية لاستعادتها، كما ينبغي للمستخدمين الحذر من عمليات الاحتيال التي تنتحل صفة خدمات الاسترداد. Fearless Wallet منتج تابع لجهة خارجية، وليست محفظة Polkadot رسمية. وقد تؤثر الحادثة سلباً في الثقة بأمان المحافظ، لكن أثرها المباشر على DOT قد يكون محدوداً مقارنة باختراق يشمل البروتوكول بأكمله.
Neutral
تمثل الحادثة مصدر قلق أمني لمستخدمي محفظة Fearless Wallet المتضررين، لكن الخسائر المُبلّغ عنها محدودة مقارنةً بسوق Polkadot الأوسع، ولا تشير إلى اختراق بروتوكول Polkadot نفسه. على المدى القصير، قد تدفع التقارير عن سرقة عملات DOT والمخاوف بشأن أمان المحفظة بعض حامليها إلى البيع أو نقل أصولهم، ما قد يضيف ضغطًا هبوطيًا محدودًا ويزيد التقلبات. كما يختلف رقم 17,286 DOT الذي ذكرته المؤسسة عن إجمالي 15,571.99 DOT الوارد في سجلات معاملاتها، ما يترك حالة من عدم اليقين قد تؤثر في معنويات السوق إلى أن يتضح الأمر. وعلى المدى الطويل، سيتوقف تأثير الحادثة على DOT على ظهور خسائر إضافية ومدى فعالية تحذير المستخدمين ودعمهم. وبما أن المشكلة تتعلق بإضافة لمحفظة تابعة لطرف ثالث، ويمكن للمستخدمين الانتقال إلى مفاتيح جديدة، فمن المستبعد أن يستمر الضغط على السعر لفترة طويلة، ما لم تتسع تداعيات الحادثة أو تضر بالثقة في منظومة Polkadot الأوسع.