Витік гаманця Polkadot, який тривав 20 місяців, виявляє темну сторону швидших криптовалютних зняттів

Безпека гаманця Fearless Wallet, пов'язаного з Polkadot, зазнала порушення, що виявило потенційну вразливість у новите скорочений термін виведення ставок.

Фонд спільноти Polkadot 21 жовтня попередив, що розширення браузера Fearless Wallet уже з лютого 2025 року витікало приватні ключі користувачів, що могло призвести до несанкціонованих переказів активів.

Дослідження показало наявність шкідливого коду, здатного витягувати дані гаманців. Фонд закликав усіх, хто користувався цим розширенням, створити нові приватні ключі і терміново перевести свої активи.

Нещодавнє оновлення мережі, яке зменшило час для зняття ставок з 28 до 1-2 днів, підвищило ліквідність для тримачів токенів, але скоротило час для відновлення фондів з уразливих рахунків. Фірма SlowMist ідентифікувала уразливі версії розширення, через які зловмисний код міг збирати фрази для відновлення та передавати інформацію на зовнішні сервери.

Хоча код було видалено у червні і відключено у жовтні, компрометовані дані залишаються небезпечними. Зміни у ставках були призначені для спрощення доступу до активів, проте нові правила роблять інтервенцію для захисту уразливих коштів складнішою.

Сервіс відновлення PAPI Rescue попереджає, що швидке втручання є критично важливим для захисту вкрадених коштів, адже правила мережі можуть заважати переміщенню активів. Користувачам, що постраждали, рекомендується терміново забезпечити свої активи, оскільки будь-які зміни у паролях або перенесення даних не гарантуть захисту від зловмисників.

Фонд також попередив користувачів бути обережними з несанкціонованими пропозиціями щодо відновлення.