O scurgere de date din Fearless Wallet expune cheile utilizatorilor Polkadot
Polkadot a avertizat utilizatorii extensiei de browser Fearless Wallet că este posibil ca conturile lor să fi fost compromise. Potrivit relatărilor, versiunile 3.0.1, 3.0.3, 3.0.4 și 3.0.5 trimiteau fraze de recuperare sau fișiere keystore către un server extern atunci când portofelele erau deblocate. Codul malițios a fost introdus în februarie 2025 și ar fi putut rămâne activ în copiile instalate chiar și după eliminarea sa din codul-sursă public în iunie 2026. Problema a fost confirmată în extensia Chrome; aplicațiile Android și iOS verificate nu conțineau codul, însă utilizatorii de dispozitive mobile care au importat aceleași date de acces în extensie ar putea fi, de asemenea, expuși riscului.
Opt utilizatori au raportat tranzacții neautorizate. Polkadot Community Foundation a menționat 17.286 DOT în raportările persoanelor afectate, în timp ce înregistrările tranzacțiilor publicate de fundație însumează 15.571,99 DOT; diferența nu a fost explicată. Fundația i-a îndemnat pe utilizatori să creeze chei noi cu un alt portofel, precum Nova Wallet, și să-și transfere activele. Actualizarea sau reinstalarea Fearless Wallet ori schimbarea parolei nu vor securiza cheile care este posibil să fi fost deja expuse. Pentru activele aflate în staking sau blocate pot fi necesari pași suplimentari de recuperare, iar utilizatorii ar trebui să se ferească de escrocheriile care pretind că ajută la recuperare. Fearless Wallet este un produs al unei terțe părți, nu un portofel oficial Polkadot. Incidentul poate afecta încrederea în securitatea portofelelor, însă efectul său direct asupra DOT ar putea fi limitat în comparație cu o breșă care afectează întregul protocol.
Neutral
Incidentul reprezintă o problemă de securitate pentru utilizatorii afectați ai Fearless Wallet, însă pierderile raportate sunt limitate în comparație cu piața Polkadot în ansamblu și nu indică o compromitere a protocolului Polkadot în sine. Pe termen scurt, informațiile despre DOT furați și preocupările legate de securitatea portofelului i-ar putea determina pe unii deținători să își vândă sau să își transfere activele, ceea ce ar putea adăuga o presiune moderată de scădere și ar putea spori volatilitatea. Cifra de 17.286 DOT menționată de Fundație diferă și de totalul de 15.571,99 DOT din evidențele sale de tranzacții, ceea ce lasă loc de incertitudine și ar putea afecta sentimentul pieței până la clarificarea situației. Pe termen lung, impactul asupra DOT va depinde de apariția unor pierderi suplimentare și de eficiența cu care utilizatorii sunt avertizați și sprijiniți. Deoarece problema ține de o extensie de portofel a unei terțe părți, iar utilizatorii pot migra la chei noi, este mai puțin probabil ca presiunea asupra prețului să persiste, cu excepția cazului în care incidentul se extinde sau afectează încrederea în întregul ecosistem Polkadot.