דליפה מ־Fearless Wallet חושפת את המפתחות של משתמשי Polkadot
Polkadot הזהירה את משתמשי תוסף הדפדפן Fearless Wallet כי ייתכן שחשבונותיהם נפרצו. לפי הדיווחים, גרסאות 3.0.1, 3.0.3, 3.0.4 ו-3.0.5 שלחו ביטויי שחזור או קובצי keystore לשרת חיצוני בעת פתיחת ארנקים. הקוד הזדוני הוכנס בפברואר 2025 וייתכן שהוא עדיין פעיל בעותקים מותקנים, גם לאחר שהוסר מקוד המקור הציבורי ביוני 2026. הבעיה אושרה בתוסף Chrome. באפליקציות Android ו-iOS שנבדקו לא נמצא הקוד, אך גם משתמשים בנייד שייבאו את אותם פרטי גישה לתוסף עלולים להיות בסיכון.
שמונה משתמשים דיווחו על עסקאות בלתי מורשות. Polkadot Community Foundation ציינה בדיווחים שנפגעו סכום של 17,286 DOT, בעוד שסך רישומי העסקאות שפרסמה עומד על 15,571.99 DOT; הפער לא הוסבר. הקרן קראה למשתמשים ליצור מפתחות חדשים באמצעות ארנק אחר, כגון Nova Wallet, ולהעביר אליו את נכסיהם. עדכון או התקנה מחדש של Fearless Wallet, או שינוי סיסמה, לא יגנו על מפתחות שייתכן שכבר נחשפו. ייתכן שלנכסים שהועברו לסטייקינג או ננעלו יידרשו צעדי שחזור נוספים, ועל המשתמשים להיזהר מהונאות שחזור. Fearless Wallet הוא מוצר של צד שלישי, ולא ארנק רשמי של Polkadot. התקרית עלולה לפגוע באמון באבטחת ארנקים, אך השפעתה הישירה על DOT עשויה להיות מוגבלת בהשוואה לפריצה שמשפיעה על הפרוטוקול כולו.
Neutral
התקרית היא חשש אבטחה עבור משתמשי Fearless Wallet שנפגעו, אך ההפסדים שדווחו מוגבלים בהיקפם ביחס לשוק Polkadot הרחב ואינם מעידים על פריצה לפרוטוקול Polkadot עצמו. בטווח הקצר, דיווחים על DOT שנגנבו וחששות בנוגע לאבטחת הארנק עלולים לגרום לחלק מהמחזיקים למכור או להעביר נכסים, ובכך להוסיף לחץ מתון כלפי מטה ותנודתיות. הנתון של 17,286 DOT שציינה Foundation שונה גם מהסכום הכולל של 15,571.99 DOT ברישומי העסקאות שלה, ויוצר אי־ודאות שעלולה להשפיע על הסנטימנט עד שהעניין יובהר. בטווח הארוך, ההשפעה על DOT תהיה תלויה בשאלה אם יתגלו הפסדים נוספים ובמידת היעילות שבה המשתמשים יקבלו אזהרות ותמיכה. מכיוון שהבעיה נוגעת לתוסף של ארנק צד שלישי ומשתמשים יכולים לעבור למפתחות חדשים, לחץ מחירים מתמשך נראה פחות סביר, אלא אם התקרית תתרחב או תפגע באמון באקוסיסטם הרחב של Polkadot.