Витік у Fearless Wallet розкрив ключі користувачів Polkadot
Polkadot попередила користувачів браузерного розширення Fearless Wallet, що їхні облікові записи могли бути скомпрометовані. За повідомленнями, версії 3.0.1, 3.0.3, 3.0.4 і 3.0.5 надсилали фрази відновлення або файли сховища ключів на зовнішній сервер під час розблокування гаманців. Шкідливий код було додано в лютому 2025 року, і він міг залишатися активним у встановлених копіях навіть після видалення з публічного вихідного коду в червні 2026 року. Проблему підтвердили в розширенні для Chrome; у перевірених застосунках для Android та iOS цього коду не було. Однак користувачі мобільних пристроїв, які імпортували ті самі облікові дані в розширення, також можуть бути в зоні ризику.
Вісім користувачів повідомили про несанкціоновані транзакції. Polkadot Community Foundation зазначила у звітах постраждалих суму 17 286 DOT, тоді як оприлюднені нею записи транзакцій разом становлять 15 571,99 DOT; розбіжність не пояснено. Фонд закликав користувачів створити нові ключі за допомогою іншого гаманця, наприклад Nova Wallet, і переказати туди свої активи. Оновлення чи повторне встановлення Fearless Wallet, а також зміна пароля не захистять ключі, які вже могли бути розкриті. Для активів у стейкінгу або заблокованих активів можуть знадобитися додаткові кроки відновлення, а користувачам слід остерігатися шахрайства під приводом допомоги з відновленням. Fearless Wallet — це сторонній продукт, а не офіційний гаманець Polkadot. Інцидент може підірвати довіру до безпеки гаманців, але його прямий вплив на DOT може бути обмеженим порівняно з порушенням безпеки, що зачіпає весь протокол.
Neutral
Цей інцидент становить загрозу безпеці для постраждалих користувачів Fearless Wallet, однак заявлені втрати є обмеженими порівняно з ширшим ринком Polkadot і не свідчать про злам самого протоколу Polkadot. У короткостроковій перспективі повідомлення про викрадені DOT і занепокоєння щодо безпеки гаманця можуть спонукати деяких власників продати або перемістити свої активи, що може створити помірний додатковий тиск на зниження ціни та посилити волатильність. Зазначена Фондом сума 17 286 DOT також відрізняється від загальної суми 15 571,99 DOT у його записах транзакцій, що породжує невизначеність і може впливати на настрої ринку, доки розбіжність не буде пояснено. У довгостроковій перспективі вплив на DOT залежатиме від того, чи з’являться нові дані про втрати та наскільки ефективно користувачів попередять і підтримають. Оскільки проблема стосується розширення гаманця стороннього розробника, а користувачі можуть перейти на нові ключі, тривалий тиск на ціну видається менш імовірним, якщо інцидент не розшириться або не підірве довіру до ширшої екосистеми Polkadot.