Datalek bij Fearless Wallet legt sleutels van Polkadot-gebruikers bloot
Polkadot heeft gebruikers van de Fearless Wallet-browserextensie gewaarschuwd dat hun accounts mogelijk zijn gecompromitteerd. Volgens meldingen stuurden versies 3.0.1, 3.0.3, 3.0.4 en 3.0.5 herstelzinnen of keystorebestanden naar een externe server wanneer wallets werden ontgrendeld. De schadelijke code werd in februari 2025 geïntroduceerd en kan actief zijn gebleven in geïnstalleerde exemplaren, zelfs nadat de code in juni 2026 uit de openbare broncode was verwijderd. Het probleem is bevestigd in de Chrome-extensie; de onderzochte Android- en iOS-apps bevatten de code niet. Mobiele gebruikers die dezelfde inloggegevens in de extensie hebben geïmporteerd, lopen mogelijk echter ook risico.
Acht gebruikers meldden ongeautoriseerde transacties. De Polkadot Community Foundation noemde 17.286 DOT in meldingen van gedupeerden, terwijl de gepubliceerde transactieregisters van de stichting samen 15.571,99 DOT bedragen; het verschil is niet verklaard. De stichting drong er bij gebruikers op aan nieuwe sleutels aan te maken met een andere wallet, zoals Nova Wallet, en hun activa over te zetten. Fearless Wallet bijwerken of opnieuw installeren, of een wachtwoord wijzigen, beveiligt sleutels die mogelijk al zijn blootgesteld niet. Voor activa die zijn gestaket of vergrendeld, kunnen aanvullende herstelstappen nodig zijn. Gebruikers moeten bovendien oppassen voor hersteloplichting. Fearless Wallet is een product van een derde partij en geen officiële Polkadot-wallet. Het incident kan het vertrouwen in de veiligheid van wallets aantasten, maar het directe effect op DOT blijft mogelijk beperkt in vergelijking met een inbreuk die het hele protocol treft.
Neutral
Het incident vormt een veiligheidsrisico voor de getroffen gebruikers van Fearless Wallet, maar de gemelde verliezen zijn beperkt in verhouding tot de bredere Polkadot-markt en wijzen niet op een inbreuk op het Polkadot-protocol zelf. Op korte termijn kunnen berichten over gestolen DOT en zorgen over de veiligheid van de wallet sommige houders ertoe aanzetten hun activa te verkopen of te verplaatsen. Dat kan een bescheiden neerwaartse druk en meer volatiliteit veroorzaken. Het door de Foundation genoemde aantal van 17.286 DOT wijkt bovendien af van het totaal van 15.571,99 DOT in de transactiegegevens, waardoor onzekerheid ontstaat die het marktsentiment kan beïnvloeden totdat de discrepantie is opgehelderd. Op langere termijn hangt de impact op DOT af van de vraag of er nog meer verliezen aan het licht komen en hoe effectief gebruikers worden gewaarschuwd en ondersteund. Omdat het probleem betrekking heeft op een wallet-extensie van een derde partij en gebruikers kunnen overstappen op nieuwe sleutels, lijkt aanhoudende prijsdruk minder waarschijnlijk, tenzij het incident zich uitbreidt of het vertrouwen in het bredere Polkadot-ecosysteem schaadt.