Wyciek z Fearless Wallet ujawnia klucze użytkowników Polkadot
Polkadot ostrzegł użytkowników rozszerzenia przeglądarkowego Fearless Wallet, że ich konta mogły zostać przejęte. Według doniesień wersje 3.0.1, 3.0.3, 3.0.4 i 3.0.5 wysyłały frazy odzyskiwania lub pliki keystore na zewnętrzny serwer podczas odblokowywania portfeli. Złośliwy kod wprowadzono w lutym 2025 roku i mógł pozostać aktywny w zainstalowanych kopiach nawet po usunięciu go z publicznego kodu źródłowego w czerwcu 2026 roku. Problem potwierdzono w rozszerzeniu Chrome; sprawdzone aplikacje na Androida i iOS nie zawierały tego kodu. Zagrożeni mogą być jednak także użytkownicy urządzeń mobilnych, którzy zaimportowali te same dane dostępowe do rozszerzenia.
Ośmiu użytkowników zgłosiło nieautoryzowane transakcje. Polkadot Community Foundation podała w zgłoszeniach osób poszkodowanych kwotę 17 286 DOT, podczas gdy opublikowane przez nią rejestry transakcji obejmują łącznie 15 571,99 DOT; rozbieżności nie wyjaśniono. Fundacja wezwała użytkowników do utworzenia nowych kluczy za pomocą innego portfela, takiego jak Nova Wallet, i przeniesienia tam swoich aktywów. Aktualizacja lub ponowna instalacja Fearless Wallet ani zmiana hasła nie zabezpieczą kluczy, które mogły już zostać ujawnione. Odzyskanie aktywów objętych stakingiem lub zablokowanych może wymagać dodatkowych działań, a użytkownicy powinni uważać na oszustwa związane z odzyskiwaniem środków. Fearless Wallet to produkt firmy zewnętrznej, a nie oficjalny portfel Polkadot. Incydent może osłabić zaufanie do bezpieczeństwa portfeli, ale jego bezpośredni wpływ na DOT może być ograniczony w porównaniu z naruszeniem obejmującym cały protokół.
Neutral
Incydent stanowi zagrożenie dla bezpieczeństwa użytkowników Fearless Wallet, których dotyczy, jednak zgłoszone straty są ograniczone w porównaniu z całym rynkiem Polkadot i nie wskazują na naruszenie samego protokołu Polkadot. W krótkim terminie informacje o skradzionych DOT i obawy dotyczące bezpieczeństwa portfela mogą skłonić niektórych posiadaczy do sprzedaży lub przeniesienia aktywów, co może wywołać niewielką presję spadkową i zwiększyć zmienność. Podana przez Fundację liczba 17 286 DOT różni się również od łącznej kwoty 15 571,99 DOT w jej rejestrach transakcji, co pozostawia niepewność mogącą wpływać na nastroje rynkowe do czasu wyjaśnienia rozbieżności. W dłuższej perspektywie wpływ na DOT będzie zależeć od tego, czy pojawią się kolejne straty oraz jak skutecznie użytkownicy zostaną ostrzeżeni i objęci wsparciem. Ponieważ problem dotyczy rozszerzenia portfela innej firmy, a użytkownicy mogą przenieść środki na nowe klucze, długotrwała presja na cenę wydaje się mniej prawdopodobna, chyba że incydent się rozszerzy lub podważy zaufanie do całego ekosystemu Polkadot.