Fearless Walletの情報漏えいでPolkadotユーザーの鍵が流出

Polkadotは、Fearless Walletのブラウザー拡張機能の利用者に対し、アカウントが侵害された可能性があると警告しました。バージョン3.0.1、3.0.3、3.0.4、3.0.5では、ウォレットのロック解除時にリカバリーフレーズやキーストアファイルが外部サーバーへ送信されていたと報告されています。この悪意あるコードは2025年2月に導入され、2026年6月に公開ソースコードから削除された後も、インストール済みのコピーでは動作し続けている可能性があります。問題はChrome拡張機能で確認されました。調査されたAndroid版とiOS版のアプリにはこのコードは含まれていませんでしたが、同じ認証情報を拡張機能にインポートしたモバイルユーザーも危険にさらされている可能性があります。 8人のユーザーが不正な取引を報告しました。Polkadot Community Foundationは、被害報告に含まれる金額を17,286 DOTとしていますが、公開された取引記録の合計は15,571.99 DOTであり、この差について説明はありません。財団は、Nova Walletなど別のウォレットで新しいキーを作成し、資産を移すよう利用者に呼びかけました。Fearless Walletを更新・再インストールしたり、パスワードを変更したりしても、すでに漏えいした可能性のあるキーは保護されません。ステーキング中またはロックされた資産の回収には追加の手順が必要な場合があり、利用者はリカバリー詐欺にも注意する必要があります。Fearless Walletはサードパーティー製品であり、Polkadotの公式ウォレットではありません。この事案はウォレットのセキュリティに対する信頼を損なう可能性がありますが、DOTへの直接的な影響は、プロトコル全体に及ぶ侵害と比べて限定的かもしれません。