Kebocoran Fearless Wallet mendedahkan kunci pengguna Polkadot

| cryptoadventure.com
Polkadot telah memberi amaran kepada pengguna sambungan pelayar Fearless Wallet bahawa akaun mereka mungkin telah terjejas. Versi 3.0.1, 3.0.3, 3.0.4 dan 3.0.5 dilaporkan menghantar frasa pemulihan atau fail keystore ke pelayan luar apabila dompet dibuka kunci. Kod berniat jahat itu diperkenalkan pada Februari 2025 dan mungkin masih aktif dalam salinan yang telah dipasang, walaupun selepas dialih keluar daripada kod sumber awam pada Jun 2026. Isu ini disahkan terdapat pada sambungan Chrome. Aplikasi Android dan iOS yang disemak tidak mengandungi kod tersebut, namun pengguna mudah alih yang mengimport kelayakan yang sama ke dalam sambungan itu mungkin turut berisiko. Lapan pengguna melaporkan transaksi tanpa kebenaran. Polkadot Community Foundation menyatakan bahawa laporan yang terjejas melibatkan 17,286 DOT, manakala rekod transaksi yang diterbitkannya berjumlah 15,571.99 DOT; percanggahan ini belum dijelaskan. Yayasan itu menggesa pengguna membuat kunci baharu menggunakan dompet lain seperti Nova Wallet dan memindahkan aset mereka. Mengemas kini atau memasang semula Fearless Wallet, atau menukar kata laluan, tidak akan melindungi kunci yang mungkin telah terdedah. Aset yang dipertaruhkan atau dikunci mungkin memerlukan langkah pemulihan tambahan, dan pengguna perlu berwaspada terhadap penipuan pemulihan. Fearless Wallet ialah produk pihak ketiga, bukannya dompet rasmi Polkadot. Insiden ini mungkin menjejaskan keyakinan terhadap keselamatan dompet, tetapi kesan langsungnya terhadap DOT mungkin terhad berbanding pencerobohan yang menjejaskan keseluruhan protokol.
Neutral
Insiden ini merupakan isu keselamatan bagi pengguna Fearless Wallet yang terjejas, tetapi kerugian yang dilaporkan terhad dari segi skala berbanding pasaran Polkadot yang lebih luas dan tidak menunjukkan bahawa protokol Polkadot itu sendiri telah diceroboh. Dalam jangka pendek, laporan tentang DOT yang dicuri dan kebimbangan terhadap keselamatan dompet boleh mendorong sesetengah pemegang untuk menjual atau memindahkan aset, sekali gus berpotensi menambah tekanan menurun dan turun naik pada tahap sederhana. Angka 17,286 DOT yang disebut oleh Foundation juga berbeza daripada jumlah 15,571.99 DOT dalam rekod transaksinya, menyebabkan ketidakpastian yang boleh menjejaskan sentimen sehingga perkara ini dijelaskan. Dalam jangka panjang, kesan terhadap DOT bergantung pada sama ada kerugian lanjut berlaku dan sejauh mana pengguna diberi amaran serta sokongan dengan berkesan. Memandangkan isu ini melibatkan sambungan dompet pihak ketiga dan pengguna boleh berpindah kepada kunci baharu, tekanan harga yang berpanjangan nampaknya kurang berkemungkinan melainkan insiden ini berkembang atau menjejaskan keyakinan terhadap ekosistem Polkadot yang lebih luas.