ข้อมูลรั่วไหลจาก Fearless Wallet เผยคีย์ของผู้ใช้ Polkadot

Polkadot เตือนผู้ใช้ส่วนขยายเบราว์เซอร์ Fearless Wallet ว่าบัญชีของตนอาจถูกเจาะ ตามรายงานระบุว่าเวอร์ชัน 3.0.1, 3.0.3, 3.0.4 และ 3.0.5 ส่งวลีสำหรับกู้คืนหรือไฟล์ keystore ไปยังเซิร์ฟเวอร์ภายนอกเมื่อปลดล็อกกระเป๋าเงิน โค้ดอันตรายถูกใส่เข้ามาในเดือนกุมภาพันธ์ 2025 และอาจยังทำงานอยู่ในสำเนาที่ติดตั้งไว้ แม้จะถูกนำออกจากซอร์สโค้ดสาธารณะในเดือนมิถุนายน 2026 แล้วก็ตาม ยืนยันพบปัญหาในส่วนขยาย Chrome ส่วนแอป Android และ iOS ที่ตรวจสอบไม่พบโค้ดดังกล่าว อย่างไรก็ตาม ผู้ใช้มือถือที่นำข้อมูลรับรองชุดเดียวกันไปใช้กับส่วนขยายก็อาจมีความเสี่ยงเช่นกัน มีผู้ใช้แปดรายรายงานธุรกรรมที่ไม่ได้รับอนุญาต Polkadot Community Foundation ระบุยอด 17,286 DOT ในรายงานเกี่ยวกับผู้ได้รับผลกระทบ ขณะที่บันทึกธุรกรรมที่เผยแพร่โดย Foundation รวมเป็น 15,571.99 DOT โดยยังไม่มีคำชี้แจงถึงยอดที่แตกต่างกัน Foundation ขอให้ผู้ใช้สร้างคีย์ใหม่ด้วยกระเป๋าเงินอื่น เช่น Nova Wallet แล้วโอนสินทรัพย์ไปยังที่นั่น การอัปเดตหรือติดตั้ง Fearless Wallet ใหม่ หรือการเปลี่ยนรหัสผ่าน จะไม่ช่วยรักษาความปลอดภัยให้คีย์ที่อาจถูกเปิดเผยไปแล้ว สินทรัพย์ที่นำไปสเตกหรือถูกล็อกไว้อาจต้องดำเนินการเพิ่มเติมเพื่อกู้คืน และผู้ใช้ควรระวังมิจฉาชีพที่หลอกอ้างว่าจะช่วยกู้คืน Fearless Wallet เป็นผลิตภัณฑ์จากบุคคลที่สาม ไม่ใช่กระเป๋าเงินอย่างเป็นทางการของ Polkadot เหตุการณ์นี้อาจบั่นทอนความเชื่อมั่นในความปลอดภัยของกระเป๋าเงิน แต่ผลกระทบโดยตรงต่อ DOT อาจมีจำกัดเมื่อเทียบกับการละเมิดความปลอดภัยที่ส่งผลต่อทั้งโปรโตคอล