Lỗ hổng của Fearless Wallet làm lộ khóa của người dùng Polkadot
Polkadot đã cảnh báo người dùng tiện ích mở rộng trình duyệt Fearless Wallet rằng tài khoản của họ có thể đã bị xâm phạm. Theo các báo cáo, phiên bản 3.0.1, 3.0.3, 3.0.4 và 3.0.5 đã gửi cụm từ khôi phục hoặc tệp keystore đến máy chủ bên ngoài khi ví được mở khóa. Mã độc được đưa vào từ tháng 2 năm 2025 và có thể vẫn hoạt động trong các bản đã cài đặt, ngay cả sau khi bị xóa khỏi mã nguồn công khai vào tháng 6 năm 2026. Sự cố đã được xác nhận trên tiện ích mở rộng Chrome; các ứng dụng Android và iOS được kiểm tra không có đoạn mã này, nhưng người dùng di động đã nhập cùng thông tin xác thực vào tiện ích mở rộng cũng có thể gặp rủi ro.
Tám người dùng báo cáo các giao dịch trái phép. Polkadot Community Foundation nêu con số 17.286 DOT trong các báo cáo về những người bị ảnh hưởng, trong khi tổng các giao dịch được công bố của tổ chức này là 15.571,99 DOT; chênh lệch chưa được giải thích. Foundation khuyến nghị người dùng tạo khóa mới bằng một ví khác, chẳng hạn Nova Wallet, rồi chuyển tài sản sang đó. Cập nhật hoặc cài đặt lại Fearless Wallet, hay đổi mật khẩu, sẽ không bảo vệ được những khóa có thể đã bị lộ. Tài sản đang staking hoặc bị khóa có thể cần thêm các bước khôi phục; người dùng cũng nên cảnh giác với các trò lừa đảo giả danh dịch vụ khôi phục. Fearless Wallet là sản phẩm của bên thứ ba, không phải ví chính thức của Polkadot. Sự cố có thể làm suy giảm niềm tin vào tính bảo mật của ví, nhưng tác động trực tiếp đến DOT có thể hạn chế hơn so với một vụ xâm phạm ảnh hưởng đến toàn bộ giao thức.
Neutral
Sự cố này là vấn đề đáng lo ngại về bảo mật đối với những người dùng Fearless Wallet bị ảnh hưởng, nhưng các khoản thiệt hại được báo cáo có quy mô hạn chế so với toàn bộ thị trường Polkadot và không cho thấy giao thức Polkadot bị xâm phạm. Trong ngắn hạn, tin tức về DOT bị đánh cắp và những lo ngại về bảo mật ví có thể khiến một số người nắm giữ bán hoặc chuyển tài sản, qua đó tạo thêm áp lực giảm giá ở mức vừa phải và làm gia tăng biến động. Con số 17.286 DOT mà Quỹ nêu ra cũng khác với tổng số 15.571,99 DOT trong hồ sơ giao dịch của Quỹ, tạo ra sự không chắc chắn có thể ảnh hưởng đến tâm lý thị trường cho đến khi được làm rõ. Về dài hạn, tác động đối với DOT sẽ phụ thuộc vào việc có phát sinh thêm tổn thất hay không và người dùng được cảnh báo, hỗ trợ hiệu quả đến mức nào. Vì vấn đề liên quan đến một tiện ích mở rộng ví của bên thứ ba và người dùng có thể chuyển sang các khóa mới, khả năng áp lực giá kéo dài có vẻ thấp hơn, trừ khi sự cố lan rộng hoặc làm suy giảm niềm tin vào toàn bộ hệ sinh thái Polkadot.