Dataläcka från Fearless Wallet avslöjar Polkadot-användarnas nycklar

| cryptoadventure.com
Polkadot har varnat användare av webbläsartillägget Fearless Wallet för att deras konton kan ha komprometterats. Versionerna 3.0.1, 3.0.3, 3.0.4 och 3.0.5 uppges ha skickat återställningsfraser eller keystore-filer till en extern server när plånböcker låstes upp. Den skadliga koden introducerades i februari 2025 och kan fortfarande finnas kvar i installerade kopior, även efter att den togs bort från den offentliga källkoden i juni 2026. Problemet bekräftades i Chrome-tillägget. De granskade Android- och iOS-apparna innehöll inte koden, men mobilanvändare som importerade samma inloggningsuppgifter till tillägget kan också vara i riskzonen. Åtta användare rapporterade obehöriga transaktioner. Polkadot Community Foundation uppgav att rapporter om 17 286 DOT berördes, medan de publicerade transaktionsuppgifterna uppgår till totalt 15 571,99 DOT; skillnaden har inte förklarats. Stiftelsen uppmanade användare att skapa nya nycklar med en annan plånbok, till exempel Nova Wallet, och flytta sina tillgångar. Att uppdatera eller installera om Fearless Wallet, eller byta lösenord, skyddar inte nycklar som redan kan ha röjts. Stakade eller låsta tillgångar kan kräva ytterligare återställningsåtgärder, och användare bör se upp för återställningsbedrägerier. Fearless Wallet är en tredjepartsprodukt, inte en officiell Polkadot-plånbok. Händelsen kan minska förtroendet för plånbokssäkerheten, men dess direkta påverkan på DOT kan vara begränsad jämfört med ett intrång som drabbar hela protokollet.
Neutral
Händelsen är ett säkerhetsproblem för berörda Fearless Wallet-användare, men de rapporterade förlusterna är begränsade i omfattning jämfört med Polkadots bredare marknad och tyder inte på ett intrång i själva Polkadot-protokollet. På kort sikt kan rapporter om stulna DOT och oro kring plånbokens säkerhet få vissa innehavare att sälja eller flytta sina tillgångar, vilket potentiellt kan bidra till ett måttligt nedåttryck och ökad volatilitet. Siffran 17 286 DOT som Foundation nämner skiljer sig också från totalsumman 15 571,99 DOT i dess transaktionsregister, vilket skapar osäkerhet som kan påverka marknadssentimentet tills saken har klarlagts. På längre sikt beror effekten på DOT på om fler förluster rapporteras och hur effektivt användarna varnas och får stöd. Eftersom problemet gäller ett tillägg till en tredjepartsplånbok och användarna kan gå över till nya nycklar verkar ett bestående pristryck mindre sannolikt, såvida inte händelsen blir större eller skadar förtroendet för det bredare Polkadot-ekosystemet.