Fearless Wallet-এর তথ্য ফাঁসে Polkadot ব্যবহারকারীদের কী উন্মোচিত

Polkadot Fearless Wallet ব্রাউজার এক্সটেনশন ব্যবহারকারীদের সতর্ক করেছে যে তাঁদের অ্যাকাউন্ট ঝুঁকির মুখে পড়ে থাকতে পারে। 3.0.1, 3.0.3, 3.0.4 ও 3.0.5 সংস্করণে ওয়ালেট আনলক করার সময় পুনরুদ্ধার বাক্যাংশ বা keystore ফাইল একটি বহিরাগত সার্ভারে পাঠানো হয়েছে বলে জানা গেছে। ক্ষতিকর কোডটি ২০২৫ সালের ফেব্রুয়ারিতে যুক্ত করা হয়েছিল এবং ২০২৬ সালের জুনে এটি প্রকাশ্য সোর্স কোড থেকে সরিয়ে ফেলা হলেও, ইনস্টল করা কপিগুলোতে এটি সক্রিয় থাকতে পারে। Chrome এক্সটেনশনে সমস্যাটি নিশ্চিত করা হয়েছে। পর্যালোচনা করা Android ও iOS অ্যাপে কোডটি পাওয়া যায়নি, তবে মোবাইল ব্যবহারকারীরা একই পরিচয়-সংক্রান্ত তথ্য এক্সটেনশনে আমদানি করে থাকলে তাঁরাও ঝুঁকিতে থাকতে পারেন। আটজন ব্যবহারকারী অননুমোদিত লেনদেনের কথা জানিয়েছেন। Polkadot Community Foundation প্রভাবিত প্রতিবেদনগুলোতে ১৭,২৮৬ DOT-এর কথা বলেছে, অথচ তাদের প্রকাশিত লেনদেনের রেকর্ডের মোট পরিমাণ ১৫,৫৭১.৯৯ DOT; এই অমিলের ব্যাখ্যা দেওয়া হয়নি। ফাউন্ডেশন ব্যবহারকারীদের Nova Wallet-এর মতো অন্য ওয়ালেট দিয়ে নতুন কী তৈরি করে সম্পদ স্থানান্তরের আহ্বান জানিয়েছে। Fearless Wallet আপডেট বা পুনরায় ইনস্টল করা, কিংবা পাসওয়ার্ড বদলানো—ইতিমধ্যে ফাঁস হয়ে থাকতে পারে এমন কী-গুলোকে সুরক্ষিত করবে না। স্টেক করা বা লক করা সম্পদ উদ্ধারে অতিরিক্ত পদক্ষেপ লাগতে পারে, এবং ব্যবহারকারীদের পুনরুদ্ধারের নামে প্রতারণা থেকে সতর্ক থাকতে হবে। Fearless Wallet একটি তৃতীয় পক্ষের পণ্য, Polkadot-এর অফিসিয়াল ওয়ালেট নয়। এই ঘটনা ওয়ালেটের নিরাপত্তা নিয়ে আস্থায় প্রভাব ফেলতে পারে, তবে পুরো প্রোটোকলজুড়ে কোনো নিরাপত্তা লঙ্ঘনের তুলনায় DOT-এর ওপর এর সরাসরি প্রভাব সীমিত হতে পারে।