Une fuite de Fearless Wallet expose les clés des utilisateurs de Polkadot
Polkadot a averti les utilisateurs de l’extension de navigateur Fearless Wallet que leurs comptes pourraient avoir été compromis. Selon les informations rapportées, les versions 3.0.1, 3.0.3, 3.0.4 et 3.0.5 envoyaient des phrases de récupération ou des fichiers keystore à un serveur externe lors du déverrouillage des portefeuilles. Le code malveillant a été introduit en février 2025 et pourrait rester actif dans les copies installées, même après son retrait du code source public en juin 2026. Le problème a été confirmé dans l’extension Chrome. Les applications Android et iOS examinées ne contenaient pas ce code, mais les utilisateurs mobiles ayant importé les mêmes identifiants dans l’extension pourraient également être exposés.
Huit utilisateurs ont signalé des transactions non autorisées. La Polkadot Community Foundation a fait état de 17 286 DOT dans les signalements concernés, tandis que le total de ses relevés de transactions publiés s’élève à 15 571,99 DOT ; cet écart n’a pas été expliqué. La Fondation a exhorté les utilisateurs à créer de nouvelles clés avec un autre portefeuille, comme Nova Wallet, et à transférer leurs actifs. Mettre à jour ou réinstaller Fearless Wallet, ou modifier un mot de passe, ne protégera pas les clés qui ont peut-être déjà été exposées. Les actifs mis en staking ou verrouillés peuvent nécessiter des démarches de récupération supplémentaires, et les utilisateurs doivent se méfier des arnaques à la récupération. Fearless Wallet est un produit tiers, et non un portefeuille officiel de Polkadot. L’incident pourrait nuire à la confiance dans la sécurité des portefeuilles, mais son effet direct sur le DOT pourrait être limité par rapport à une faille touchant l’ensemble du protocole.
Neutral
L’incident constitue un problème de sécurité pour les utilisateurs concernés de Fearless Wallet, mais les pertes signalées restent limitées par rapport à l’ensemble du marché Polkadot et ne laissent pas penser que le protocole Polkadot lui-même ait été compromis. À court terme, les informations faisant état de DOT volés et les inquiétudes concernant la sécurité du portefeuille pourraient inciter certains détenteurs à vendre ou à transférer leurs actifs, ce qui pourrait exercer une pression baissière modérée et accroître la volatilité. Le chiffre de 17 286 DOT cité par la Foundation diffère également du total de 15 571,99 DOT figurant dans ses relevés de transactions. Cette divergence entretient une incertitude susceptible de peser sur le sentiment du marché jusqu’à ce qu’elle soit clarifiée. À plus long terme, l’impact sur le DOT dépendra de l’apparition ou non de pertes supplémentaires et de l’efficacité avec laquelle les utilisateurs sont avertis et accompagnés. Comme le problème concerne une extension de portefeuille tierce et que les utilisateurs peuvent migrer vers de nouvelles clés, une pression durable sur les prix semble moins probable, à moins que l’incident ne prenne de l’ampleur ou n’entame la confiance dans l’écosystème Polkadot au sens large.