Kebocoran Fearless Wallet mengungkap kunci pengguna Polkadot

| cryptoadventure.com
Polkadot telah memperingatkan pengguna ekstensi browser Fearless Wallet bahwa akun mereka mungkin telah disusupi. Versi 3.0.1, 3.0.3, 3.0.4, dan 3.0.5 dilaporkan mengirim frasa pemulihan atau berkas keystore ke server eksternal saat dompet dibuka. Kode berbahaya tersebut diperkenalkan pada Februari 2025 dan mungkin masih aktif dalam salinan yang telah terpasang, bahkan setelah dihapus dari kode sumber publik pada Juni 2026. Masalah ini dikonfirmasi terdapat pada ekstensi Chrome. Aplikasi Android dan iOS yang ditinjau tidak mengandung kode tersebut, tetapi pengguna perangkat seluler yang mengimpor kredensial yang sama ke ekstensi mungkin juga berisiko. Delapan pengguna melaporkan transaksi tanpa izin. Polkadot Community Foundation menyebut 17.286 DOT dalam laporan yang terdampak, sedangkan catatan transaksi yang dipublikasikannya berjumlah 15.571,99 DOT; perbedaan ini belum dijelaskan. Yayasan tersebut mendesak pengguna untuk membuat kunci baru dengan dompet lain, seperti Nova Wallet, lalu memindahkan aset mereka. Memperbarui atau memasang ulang Fearless Wallet, maupun mengganti kata sandi, tidak akan mengamankan kunci yang mungkin sudah terekspos. Aset yang di-staking atau dikunci mungkin memerlukan langkah pemulihan tambahan, dan pengguna harus waspada terhadap penipuan berkedok pemulihan. Fearless Wallet adalah produk pihak ketiga, bukan dompet resmi Polkadot. Insiden ini dapat mengurangi kepercayaan terhadap keamanan dompet, tetapi dampak langsungnya terhadap DOT mungkin terbatas dibandingkan dengan pelanggaran yang berdampak pada seluruh protokol.
Neutral
Insiden ini merupakan masalah keamanan bagi pengguna Fearless Wallet yang terdampak, tetapi kerugian yang dilaporkan terbatas skalanya dibandingkan dengan pasar Polkadot secara keseluruhan dan tidak menunjukkan adanya pelanggaran pada protokol Polkadot itu sendiri. Dalam jangka pendek, laporan tentang DOT yang dicuri dan kekhawatiran mengenai keamanan dompet dapat mendorong sebagian pemegang untuk menjual atau memindahkan aset, yang berpotensi menambah tekanan penurunan harga dan volatilitas secara moderat. Angka 17.286 DOT yang disebutkan Foundation juga berbeda dari total 15.571,99 DOT dalam catatan transaksinya, sehingga menimbulkan ketidakpastian yang dapat memengaruhi sentimen sampai hal ini diperjelas. Dalam jangka panjang, dampaknya terhadap DOT akan bergantung pada apakah kerugian tambahan muncul dan seberapa efektif pengguna diperingatkan serta didukung. Karena masalah ini menyangkut ekstensi dompet pihak ketiga dan pengguna dapat beralih ke kunci baru, tekanan harga yang berkepanjangan tampaknya kecil kemungkinannya, kecuali insiden ini meluas atau merusak kepercayaan terhadap ekosistem Polkadot secara lebih luas.