Datenleck bei Fearless Wallet legt Schlüssel von Polkadot-Nutzern offen

| cryptoadventure.com
Polkadot hat Nutzer der Browser-Erweiterung Fearless Wallet davor gewarnt, dass ihre Konten möglicherweise kompromittiert wurden. Berichten zufolge sendeten die Versionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5 beim Entsperren von Wallets Wiederherstellungsphrasen oder Keystore-Dateien an einen externen Server. Der Schadcode wurde im Februar 2025 eingeführt und könnte in installierten Kopien weiterhin aktiv sein, obwohl er im Juni 2026 aus dem öffentlich zugänglichen Quellcode entfernt wurde. Das Problem wurde in der Chrome-Erweiterung bestätigt. Die geprüften Android- und iOS-Apps enthielten den Code nicht. Mobile Nutzer, die dieselben Zugangsdaten in die Erweiterung importiert haben, könnten jedoch ebenfalls gefährdet sein. Acht Nutzer meldeten nicht autorisierte Transaktionen. Die Polkadot Community Foundation bezifferte die in betroffenen Meldungen genannten Beträge auf 17.286 DOT, während sich die Summe der veröffentlichten Transaktionsdaten auf 15.571,99 DOT beläuft; die Abweichung wurde nicht erklärt. Die Stiftung forderte Nutzer auf, mit einer anderen Wallet, etwa Nova Wallet, neue Schlüssel zu erstellen und ihre Vermögenswerte zu übertragen. Fearless Wallet zu aktualisieren oder neu zu installieren beziehungsweise ein Passwort zu ändern, schützt keine Schlüssel, die möglicherweise bereits offengelegt wurden. Für gestakte oder gesperrte Vermögenswerte können zusätzliche Wiederherstellungsschritte erforderlich sein. Nutzer sollten sich außerdem vor Wiederherstellungsbetrug in Acht nehmen. Fearless Wallet ist ein Produkt eines Drittanbieters und keine offizielle Polkadot-Wallet. Der Vorfall könnte das Vertrauen in die Sicherheit von Wallets beeinträchtigen, seine unmittelbaren Auswirkungen auf DOT könnten jedoch im Vergleich zu einem Angriff auf das gesamte Protokoll begrenzt sein.
Neutral
Der Vorfall ist ein Sicherheitsproblem für betroffene Nutzer von Fearless Wallet. Die gemeldeten Verluste sind jedoch im Vergleich zum breiteren Polkadot-Markt begrenzt und deuten nicht auf einen Angriff auf das Polkadot-Protokoll selbst hin. Kurzfristig könnten Berichte über gestohlene DOT und Bedenken hinsichtlich der Wallet-Sicherheit einige Inhaber dazu veranlassen, ihre Vermögenswerte zu verkaufen oder zu übertragen, was moderaten Abwärtsdruck und zusätzliche Volatilität verursachen könnte. Die von der Foundation genannte Zahl von 17.286 DOT weicht außerdem von der Gesamtsumme von 15.571,99 DOT in ihren Transaktionsaufzeichnungen ab. Diese Ungewissheit könnte die Marktstimmung beeinflussen, bis der Sachverhalt geklärt ist. Langfristig hängt die Auswirkung auf DOT davon ab, ob weitere Verluste auftreten und wie wirksam Nutzer gewarnt und unterstützt werden. Da das Problem eine Wallet-Erweiterung eines Drittanbieters betrifft und Nutzer zu neuen Schlüsseln wechseln können, erscheint anhaltender Preisdruck weniger wahrscheinlich, sofern sich der Vorfall nicht ausweitet oder das Vertrauen in das Polkadot-Ökosystem insgesamt beschädigt.