Организация Polkadot Community Foundation сообщила о вредоносном коде в браузерном расширении Fearless Wallet, которое с февраля прошлого года отправляет закрытые ключи пользователей на контролируемый злоумышленниками сервер.
Fearless Wallet ориентирован на экосистему Polkadot, но не является официальным кошельком этой сети. По данным фонда Polkadot, уже восемь человек сообщили о несанкционированных транзакциях на общую сумму 17 286 DOT стоимостью $20 500 — эти операции могли стать следствием уязвимости.
Скомпрометированными оказались версии расширения 3.0.1, 3.0.3, 3.0.4 и 3.0.5. Вредоносный код был добавлен в общедоступный исходный код расширения 19 февраля 2025 года в рамках масштабного обновления под названием TON Ecosystem. По данным Polkadot, код бывал активен в разное время с февраля прошлого года по 10 октября этого года. Код по-прежнему присутствует в установленных версиях расширения (с 3.0.3 по 3.0.5) и его теоретически можно активировать повторно.
Команда Polkadot предложила все аккаунты в браузерном расширении Fearless Wallet, использовавшиеся с февраля 2025 года, считать скомпрометированными. Смена пароля или переустановка расширения проблему не решат: лучше создать новую пару ключей в другом кошельке и перевести средства. Наличие вредоносного кода подтверждено в версии для браузера Chrome. Пользователям Firefox, запускавшим расширение в тот же период времени, тоже следует считать свои ключи скомпрометированными.
Средства, находящиеся в стейкинге и пулах или участвующие в голосованиях, невозможно перевести мгновенно, предупредила команда Polkadot. Команда проекта также предостерегла от общения с лицами, предлагающими помощь в возврате средств, и уточнила: у Polkadot нет официального аккаунта для поддержки пользователей в соцсети X.
В феврале монета DOT пробила рекордную отметку $1,75 в преддверии мартовского халвинга Polkadot. Халвинг был призван сократить ежегодный выпуск DOT со 120 млн до 55 млн монет ради создания дефицита криптоактива и ускорения роста стоимости.
