Inilantad ng pagtagas sa Fearless Wallet ang mga susi ng mga gumagamit ng Polkadot
Nagbabala ang Polkadot sa mga gumagamit ng browser extension na Fearless Wallet na maaaring nakompromiso ang kanilang mga account. Iniulat na ang mga bersiyong 3.0.1, 3.0.3, 3.0.4 at 3.0.5 ay nagpapadala ng mga recovery phrase o keystore file sa isang panlabas na server kapag ina-unlock ang mga wallet. Ipinakilala ang malisyosong code noong Pebrero 2025 at maaaring manatili itong aktibo sa mga naka-install na kopya, kahit inalis na ito sa pampublikong source code noong Hunyo 2026. Nakumpirma ang isyu sa Chrome extension. Walang ganitong code sa mga sinuring Android at iOS app, ngunit maaari ring malagay sa panganib ang mga mobile user na nag-import ng parehong mga kredensyal sa extension.
Walong user ang nag-ulat ng mga transaksiyong walang pahintulot. Binanggit ng Polkadot Community Foundation ang 17,286 DOT sa mga apektadong ulat, samantalang 15,571.99 DOT lamang ang kabuuan ng mga inilathalang tala ng transaksiyon nito; hindi naipaliwanag ang pagkakaibang ito. Hinimok ng Foundation ang mga user na gumawa ng mga bagong key gamit ang ibang wallet, gaya ng Nova Wallet, at ilipat ang kanilang mga asset. Hindi mapoprotektahan ng pag-update o muling pag-install ng Fearless Wallet, o pagpapalit ng password, ang mga key na maaaring nalantad na. Maaaring mangailangan ng karagdagang hakbang sa pag-recover ang mga naka-stake o naka-lock na asset, at dapat mag-ingat ang mga user sa mga scam na nagpapanggap na tumutulong sa pag-recover. Third-party na produkto ang Fearless Wallet, hindi opisyal na Polkadot wallet. Maaaring makasira sa tiwala sa seguridad ng mga wallet ang insidente, ngunit maaaring limitado ang direktang epekto nito sa DOT kung ihahambing sa paglabag na sumasaklaw sa buong protocol.
Neutral
Isang usaping pangseguridad ang insidente para sa mga apektadong gumagamit ng Fearless Wallet, ngunit limitado ang naiulat na pagkalugi kung ihahambing sa mas malawak na merkado ng Polkadot at hindi ito nagpapahiwatig na nalabag mismo ang Polkadot protocol. Sa maikling panahon, maaaring mag-udyok sa ilang may hawak na magbenta o maglipat ng mga asset ang mga ulat ng ninakaw na DOT at mga pangamba tungkol sa seguridad ng wallet, na posibleng magdagdag ng bahagyang pababang presyon at pagbabago-bago ng presyo. Naiiba rin ang 17,286 DOT na binanggit ng Foundation sa kabuuang 15,571.99 DOT sa mga talaan ng transaksyon nito, kaya may kawalang-katiyakan na maaaring makaapekto sa sentimyento hangga't hindi ito nalilinaw. Sa mas mahabang panahon, nakasalalay ang epekto sa DOT kung may mga karagdagang pagkalugi at kung gaano kabisa ang pagbibigay-babala at suporta sa mga gumagamit. Dahil isang extension ng third-party na wallet ang sangkot at maaaring lumipat ang mga gumagamit sa mga bagong key, mas malabong magtagal ang pababang presyon sa presyo maliban kung lumawak ang insidente o masira nito ang tiwala sa mas malawak na Polkadot ecosystem.