Vazamento na Fearless Wallet expõe as chaves de usuários da Polkadot
A Polkadot alertou os usuários da extensão de navegador Fearless Wallet de que suas contas podem estar comprometidas. Segundo relatos, as versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5 enviavam frases de recuperação ou arquivos de keystore para um servidor externo quando as carteiras eram desbloqueadas. O código malicioso foi introduzido em fevereiro de 2025 e pode continuar ativo nas cópias instaladas, mesmo depois de ter sido removido do código-fonte público em junho de 2026. O problema foi confirmado na extensão do Chrome; os aplicativos analisados para Android e iOS não continham o código, embora usuários de dispositivos móveis que importaram as mesmas credenciais para a extensão também possam estar em risco.
Oito usuários relataram transações não autorizadas. A Polkadot Community Foundation mencionou 17.286 DOT nos relatos de pessoas afetadas, enquanto os registros de transações publicados pela Fundação totalizam 15.571,99 DOT; a diferença não foi explicada. A Fundação recomendou que os usuários criem novas chaves usando outra carteira, como a Nova Wallet, e transfiram seus ativos. Atualizar ou reinstalar a Fearless Wallet, ou trocar a senha, não protegerá chaves que talvez já tenham sido expostas. Ativos em staking ou bloqueados podem exigir etapas adicionais de recuperação, e os usuários devem ficar atentos a golpes de recuperação. A Fearless Wallet é um produto de terceiros, não uma carteira oficial da Polkadot. O incidente pode abalar a confiança na segurança das carteiras, mas seu efeito direto sobre o DOT pode ser limitado em comparação com uma violação que afete todo o protocolo.
Neutral
O incidente representa uma preocupação de segurança para os usuários afetados da Fearless Wallet, mas as perdas relatadas são limitadas em relação ao mercado mais amplo da Polkadot e não indicam uma violação do próprio protocolo Polkadot. No curto prazo, relatos de DOT roubados e preocupações com a segurança da carteira podem levar alguns detentores a vender ou transferir seus ativos, gerando uma pressão moderada de baixa e mais volatilidade. O número de 17.286 DOT citado pela Fundação também difere do total de 15.571,99 DOT em seus registros de transações, deixando uma incerteza que pode afetar o sentimento do mercado até que seja esclarecida. No longo prazo, o impacto sobre o DOT dependerá do surgimento de novas perdas e da eficácia com que os usuários forem alertados e apoiados. Como o problema envolve uma extensão de carteira de terceiros e os usuários podem migrar para novas chaves, parece menos provável que haja uma pressão duradoura sobre o preço, a menos que o incidente se amplie ou prejudique a confiança no ecossistema Polkadot como um todo.