Polkadot Community Foundation предупредила о вредоносном коде в браузерном расширении Fearless Wallet: с февраля 2025 года оно могло отправлять закрытые ключи пользователей на сервер, контролируемый злоумышленниками.
Fearless Wallet ориентирован на экосистему Polkadot, но не является официальным кошельком сети. По данным фонда Polkadot, как минимум восемь пользователей уже сообщили о несанкционированных операциях со своими средствами. Общий объем таких транзакций составил 17 286 DOT, что оценивалось примерно в $20 500. Эти списания могли быть связаны с обнаруженной уязвимостью.
Какие версии затронуты
Под угрозой оказались следующие версии расширения Fearless Wallet:
