Утечка в Fearless Wallet раскрыла ключи пользователей Polkadot

| cryptoadventure.com
Polkadot предупредила пользователей браузерного расширения Fearless Wallet о том, что их аккаунты могли быть скомпрометированы. По имеющимся сведениям, версии 3.0.1, 3.0.3, 3.0.4 и 3.0.5 отправляли фразы восстановления или файлы хранилища ключей на внешний сервер при разблокировке кошельков. Вредоносный код был добавлен в феврале 2025 года и мог оставаться активным в уже установленных копиях даже после его удаления из общедоступного исходного кода в июне 2026 года. Наличие проблемы подтвердили в расширении для Chrome; в проверенных приложениях для Android и iOS этого кода не обнаружили, однако пользователи мобильных устройств, импортировавшие те же учетные данные в расширение, также могут подвергаться риску. Восемь пользователей сообщили о несанкционированных транзакциях. Polkadot Community Foundation указала в сообщениях пострадавших сумму в 17 286 DOT, тогда как опубликованные ею записи транзакций в сумме составляют 15 571,99 DOT; расхождение не объяснено. Фонд призвал пользователей создать новые ключи с помощью другого кошелька, например Nova Wallet, и перевести туда свои активы. Обновление или переустановка Fearless Wallet, а также смена пароля не защитят ключи, которые уже могли быть раскрыты. Для активов в стейкинге или заблокированных активов могут потребоваться дополнительные действия по восстановлению, а пользователям следует остерегаться мошенничества под видом помощи в восстановлении. Fearless Wallet — сторонний продукт, а не официальный кошелек Polkadot. Инцидент может подорвать доверие к безопасности кошельков, но его прямое влияние на DOT может быть ограниченным по сравнению с нарушением безопасности всего протокола.
Neutral
Этот инцидент представляет собой угрозу безопасности для пострадавших пользователей Fearless Wallet, однако о масштабных потерях речь не идёт по сравнению с более широким рынком Polkadot, и он не свидетельствует о взломе самого протокола Polkadot. В краткосрочной перспективе сообщения о краже DOT и опасения по поводу безопасности кошелька могут побудить некоторых держателей продать или переместить свои активы, что способно оказать умеренное понижательное давление на цену и усилить волатильность. Указанная Фондом сумма в 17 286 DOT также отличается от итога в 15 571,99 DOT в его записях о транзакциях, что создаёт неопределённость и может влиять на настроения рынка до тех пор, пока расхождение не будет объяснено. В долгосрочной перспективе влияние на DOT будет зависеть от того, появятся ли новые сведения о потерях и насколько эффективно пользователей будут предупреждать и поддерживать. Поскольку проблема связана с расширением кошелька стороннего разработчика, а пользователи могут перейти на новые ключи, длительное давление на цену представляется менее вероятным — если только инцидент не получит дальнейшего развития или не подорвёт доверие к экосистеме Polkadot в целом.