Fearless Wallet'taki sızıntı Polkadot kullanıcılarının anahtarlarını açığa çıkardı

| cryptoadventure.com
Polkadot, Fearless Wallet tarayıcı eklentisinin kullanıcılarını hesaplarının ele geçirilmiş olabileceği konusunda uyardı. Bildirildiğine göre 3.0.1, 3.0.3, 3.0.4 ve 3.0.5 sürümleri, cüzdanların kilidi açıldığında kurtarma ifadelerini veya keystore dosyalarını harici bir sunucuya gönderiyordu. Kötü amaçlı kod Şubat 2025’te eklendi ve Haziran 2026’da herkese açık kaynak kodundan kaldırılmış olmasına rağmen yüklü kopyalarda etkin kalmış olabilir. Sorun Chrome eklentisinde doğrulandı; incelenen Android ve iOS uygulamalarında bu kod bulunmadı. Ancak aynı kimlik bilgilerini eklentiye aktaran mobil kullanıcılar da risk altında olabilir. Sekiz kullanıcı yetkisiz işlemler bildirdi. Polkadot Community Foundation, etkilenen kişilerin bildirimlerinde 17.286 DOT’a işaret ederken kuruluşun yayımladığı işlem kayıtlarının toplamı 15.571,99 DOT ediyor; bu fark açıklanmadı. Foundation, kullanıcıları Nova Wallet gibi başka bir cüzdanla yeni anahtarlar oluşturmaya ve varlıklarını taşımaya çağırdı. Fearless Wallet’ı güncellemek veya yeniden yüklemek ya da parolayı değiştirmek, daha önce açığa çıkmış olabilecek anahtarları güvenceye almaz. Stake edilmiş veya kilitli varlıkların kurtarılması için ek adımlar gerekebilir; kullanıcılar kurtarma dolandırıcılıklarına karşı dikkatli olmalıdır. Fearless Wallet, Polkadot’un resmî cüzdanı değil, üçüncü taraf bir üründür. Olay cüzdan güvenliğine duyulan güveni zedeleyebilir, ancak DOT üzerindeki doğrudan etkisi protokolün tamamını etkileyen bir ihlale kıyasla sınırlı kalabilir.
Neutral
Olay, etkilenen Fearless Wallet kullanıcıları için bir güvenlik endişesi oluşturuyor; ancak bildirilen kayıplar, Polkadot’un genel piyasasına kıyasla sınırlı ve Polkadot protokolünün kendisinin ihlal edildiğine işaret etmiyor. Kısa vadede, çalınan DOT’lara ilişkin haberler ve cüzdan güvenliği konusundaki endişeler bazı yatırımcıları varlıklarını satmaya veya başka yere taşımaya yöneltebilir; bu da sınırlı ölçüde aşağı yönlü baskı ve oynaklık yaratabilir. Vakfın belirttiği 17.286 DOT tutarı, işlem kayıtlarında yer alan 15.571,99 DOT toplamından da farklı; bu durum, açıklığa kavuşana kadar piyasa duyarlılığını etkileyebilecek bir belirsizlik yaratıyor. Uzun vadede DOT üzerindeki etki, yeni kayıpların ortaya çıkıp çıkmamasına ve kullanıcıların ne kadar etkili biçimde uyarılıp destekleneceğine bağlı olacak. Sorun üçüncü taraf bir cüzdan uzantısıyla ilgili olduğundan ve kullanıcılar yeni anahtarlara geçebildiğinden, olay büyümediği veya daha geniş Polkadot ekosistemine duyulan güveni zedelemediği sürece kalıcı fiyat baskısı daha düşük bir olasılık gibi görünüyor.