Fearless Walletin tietovuoto paljastaa Polkadot-käyttäjien avaimet

| cryptoadventure.com
Polkadot on varoittanut Fearless Wallet -selainlaajennuksen käyttäjiä siitä, että heidän tilinsä saattavat olla vaarantuneet. Tietojen mukaan versiot 3.0.1, 3.0.3, 3.0.4 ja 3.0.5 lähettivät palautuslauseita tai keystore-tiedostoja ulkoiselle palvelimelle, kun lompakko avattiin. Haitallinen koodi lisättiin helmikuussa 2025, ja se on saattanut pysyä aktiivisena asennetuissa kopioissa, vaikka se poistettiin julkisesta lähdekoodista kesäkuussa 2026. Ongelma vahvistettiin Chrome-laajennuksessa; tarkastetuissa Android- ja iOS-sovelluksissa koodia ei ollut. Myös mobiilikäyttäjät, jotka toivat samat tunnistetiedot laajennukseen, saattavat kuitenkin olla vaarassa. Kahdeksan käyttäjää ilmoitti luvattomista tapahtumista. Polkadot Community Foundation mainitsi asianosaisten ilmoituksissa 17 286 DOT:ia, kun taas sen julkaisemat tapahtumatiedot ovat yhteensä 15 571,99 DOT:ia; eroa ei ole selitetty. Säätiö kehotti käyttäjiä luomaan uudet avaimet toisella lompakolla, kuten Nova Walletilla, ja siirtämään varansa sinne. Fearless Walletin päivittäminen tai uudelleenasentaminen tai salasanan vaihtaminen ei suojaa avaimia, jotka ovat saattaneet jo paljastua. Stakatut tai lukitut varat saattavat vaatia lisätoimia niiden palauttamiseksi, ja käyttäjien tulisi varoa palautushuijauksia. Fearless Wallet on kolmannen osapuolen tuote, ei Polkadotin virallinen lompakko. Tapaus voi heikentää luottamusta lompakoiden turvallisuuteen, mutta sen suora vaikutus DOT:iin saattaa jäädä rajalliseksi verrattuna koko protokollaan kohdistuvaan tietomurtoon.
Neutral
Tapaus on turvallisuushuolenaihe siitä kärsiville Fearless Walletin käyttäjille, mutta ilmoitetut tappiot ovat rajallisia suhteessa Polkadotin laajempaan markkinaan eivätkä viittaa itse Polkadot-protokollan tietoturvaloukkaukseen. Lyhyellä aikavälillä uutiset varastetuista DOT-tokeneista ja huoli lompakon turvallisuudesta voivat saada osan haltijoista myymään tai siirtämään varojaan, mikä saattaa lisätä maltillista laskupainetta ja volatiliteettia. Säätiön ilmoittama 17 286 DOT:n määrä poikkeaa myös sen tapahtumatiedoissa olevasta 15 571,99 DOT:n kokonaissummasta. Tämä epäselvyys voi vaikuttaa markkinatunnelmaan, kunnes asia on selvitetty. Pidemmällä aikavälillä vaikutus DOT:hen riippuu siitä, ilmeneekö uusia tappioita ja kuinka tehokkaasti käyttäjiä varoitetaan ja tuetaan. Koska ongelma koskee kolmannen osapuolen lompakkolaajennusta ja käyttäjät voivat siirtyä käyttämään uusia avaimia, pitkäkestoinen hintapaine vaikuttaa epätodennäköisemmältä, ellei tapaus laajene tai heikennä luottamusta laajempaan Polkadot-ekosysteemiin.