Fearless Wallet 유출로 Polkadot 사용자 키 노출
Polkadot은 Fearless Wallet 브라우저 확장 프로그램 사용자들에게 계정이 침해되었을 수 있다고 경고했습니다. 보고에 따르면 3.0.1, 3.0.3, 3.0.4, 3.0.5 버전은 지갑을 잠금 해제할 때 복구 문구나 키스토어 파일을 외부 서버로 전송했습니다. 악성 코드는 2025년 2월에 도입됐으며, 2026년 6월 공개 소스 코드에서 삭제된 뒤에도 설치된 사본에서는 계속 작동할 수 있습니다. 이 문제는 Chrome 확장 프로그램에서 확인됐습니다. 검토된 Android 및 iOS 앱에는 해당 코드가 없었지만, 같은 인증 정보를 확장 프로그램에 가져온 모바일 사용자는 위험에 노출됐을 수 있습니다.
사용자 8명이 무단 거래를 신고했습니다. Polkadot Community Foundation은 피해 신고에 17,286 DOT가 포함됐다고 밝혔지만, 공개된 거래 기록의 총액은 15,571.99 DOT이며 이 차이는 설명되지 않았습니다. 재단은 사용자들에게 Nova Wallet과 같은 다른 지갑으로 새 키를 만들고 자산을 옮기라고 권고했습니다. Fearless Wallet을 업데이트하거나 다시 설치하고 비밀번호를 변경해도 이미 노출됐을 수 있는 키를 안전하게 만들 수는 없습니다. 스테이킹되었거나 잠긴 자산은 복구를 위해 추가 조치가 필요할 수 있으며, 사용자는 복구 사기에 주의해야 합니다. Fearless Wallet은 제3자 제품이며 Polkadot의 공식 지갑이 아닙니다. 이번 사건은 지갑 보안에 대한 신뢰를 떨어뜨릴 수 있지만, DOT에 미치는 직접적인 영향은 프로토콜 전체를 겨냥한 침해에 비해 제한적일 수 있습니다.
Neutral
이번 사건은 피해를 입은 Fearless Wallet 사용자에게 보안 우려를 야기하지만, 보고된 손실 규모는 Polkadot 전체 시장에 비해 제한적이며 Polkadot 프로토콜 자체가 침해되었음을 의미하지는 않습니다. 단기적으로는 DOT 도난 신고와 지갑 보안에 대한 우려로 일부 보유자가 자산을 매도하거나 옮길 수 있으며, 이로 인해 완만한 하방 압력과 변동성이 커질 가능성이 있습니다. Foundation이 제시한 17,286 DOT라는 수치도 거래 기록상의 총액인 15,571.99 DOT와 차이가 있어, 해명될 때까지 시장 심리에 영향을 줄 수 있는 불확실성이 남아 있습니다. 장기적으로 DOT에 미치는 영향은 추가 피해가 발생하는지, 그리고 사용자에게 얼마나 효과적으로 경고하고 지원하는지에 달려 있습니다. 이 문제가 타사 지갑 확장 프로그램과 관련되어 있고 사용자가 새 키로 옮길 수 있으므로, 사건이 확대되거나 더 넓은 Polkadot 생태계에 대한 신뢰를 훼손하지 않는 한 지속적인 가격 압력이 나타날 가능성은 낮아 보입니다.