Браузерное расширение Fearless Wallet сливало приватные ключи — Polkadot Community

Команда организации Polkadot Community Foundation обнаружила серьезную уязвимость в популярном браузере расширений. Речь идет о вредоносном коде, который проник в расширение Fearless Wallet еще в феврале прошлого года и незаметно для владельцев выкачивал их закрытые ключи на сторонний сервер, принадлежащий хакерам.

Подобные инциденты всегда бьют по доверию к экосистеме, особенно когда под удар попадают инструменты для хранения монет. Пользователи доверяют расширениям свои активы, рассчитывая на безопасность, а получают скрытую утечку данных, которая длилась больше года. В таких условиях репутация разработчиков и безопасность конкретных сетей оказываются под серьезным вопросом.

Теперь пострадавшим владельцам кошельков предстоит срочно переводить средства на новые адреса, чтобы минимизировать риски. Эксперты рекомендуют внимательнее относиться к выбору софта и полностью отказаться откомпрометированных версий приложений до завершения всех проверок.