Una filtración de Fearless Wallet expone las claves de los usuarios de Polkadot
Polkadot ha advertido a los usuarios de la extensión de navegador Fearless Wallet de que sus cuentas podrían estar comprometidas. Según se ha informado, las versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5 enviaban frases de recuperación o archivos de claves a un servidor externo cuando se desbloqueaban los monederos. El código malicioso se introdujo en febrero de 2025 y podría seguir activo en las copias instaladas, incluso después de que se eliminara del código fuente público en junio de 2026. El problema se confirmó en la extensión de Chrome; las aplicaciones para Android e iOS revisadas no contenían el código, aunque los usuarios de móviles que importaron las mismas credenciales en la extensión también podrían estar en riesgo.
Ocho usuarios denunciaron transacciones no autorizadas. La Polkadot Community Foundation mencionó 17.286 DOT en los informes de afectados, mientras que sus registros de transacciones publicados suman 15.571,99 DOT; no se ha explicado la discrepancia. La Fundación instó a los usuarios a crear claves nuevas con otro monedero, como Nova Wallet, y trasladar sus activos. Actualizar o reinstalar Fearless Wallet, o cambiar la contraseña, no protegerá las claves que ya podrían haberse expuesto. Los activos en staking o bloqueados pueden requerir pasos adicionales para recuperarlos, y los usuarios deben estar atentos a las estafas de recuperación. Fearless Wallet es un producto de terceros, no un monedero oficial de Polkadot. El incidente podría mermar la confianza en la seguridad de los monederos, pero su efecto directo sobre DOT podría ser limitado en comparación con una brecha que afectara a todo el protocolo.
Neutral
El incidente supone un problema de seguridad para los usuarios afectados de Fearless Wallet, pero las pérdidas notificadas son limitadas en comparación con el mercado general de Polkadot y no indican que se haya vulnerado el propio protocolo de Polkadot. A corto plazo, las noticias sobre DOT robados y la preocupación por la seguridad del monedero podrían llevar a algunos titulares a vender o trasladar sus activos, lo que podría añadir una presión bajista moderada y aumentar la volatilidad. La cifra de 17.286 DOT citada por la Fundación también difiere del total de 15.571,99 DOT que figura en sus registros de transacciones, lo que genera incertidumbre que podría afectar al sentimiento del mercado hasta que se aclare. A largo plazo, el impacto en DOT dependerá de si se producen nuevas pérdidas y de la eficacia con la que se informe y se preste apoyo a los usuarios. Dado que el problema afecta a una extensión de monedero de terceros y los usuarios pueden migrar a claves nuevas, parece menos probable que la presión sobre el precio sea duradera, salvo que el incidente se amplíe o perjudique la confianza en el ecosistema Polkadot en su conjunto.