Polkadot выпустил экстренное предупреждение безопасности в отношении стороннего браузерного кошелька Fearless Wallet. Расследование Polkadot Technical Fellowship показало, что расширение допускало утечку приватных ключей пользователей как минимум с февраля 2025 года. Пользователям рекомендовано незамедлительно создать новую пару ключей и перевести средства на безопасный адрес.
По данным аналитической команды SlowMist, вредоносный код присутствует в версиях расширения 3.0.1 и 3.0.3–3.0.5. Он был нацелен на кражу фраз восстановления, приватных ключей и keystore-файлов. Таким образом, уязвимость оставалась активной почти 20 месяцев. Эксперты подчеркивают: смена пароля или переустановка расширения не решают проблему, необходимо создавать новый кошелек и переводить активы.
Инцидент напрямую затрагивает экосистему Polkadot (DOT), поскольку Fearless Wallet используется для управления активами в этой сети. На момент появления предупреждений значительных ценовых движений у DOT не зафиксировано, однако подобные инциденты могут усилить осторожность инвесторов и давление на доверие к сторонним кошелькам. Сообщество Polkadot уже реагирует на ситуацию, а пользователям рекомендовано следить за официальными обновлениями.
Эксперты рассматривают случившееся как очередное напоминание о рисках хранения криптоактивов в браузерных расширениях. В условиях волатильного рынка подобные инциденты могут временно ухудшить настроения участников, особенно в сегменте кошельков и инфраструктурных сервисов.
