Polkadot財団、Fearlessブラウザ拡張機能に悪意のあるコードが存在すると警告

Odaily星球日報によると、Polkadotコミュニティ財団はセキュリティ公告を発表し、サードパーティ製ウォレットFearlessのブラウザ拡張機能バージョン3.0.1、3.0.3、3.0.4、3.0.5に悪意のあるコードが含まれており、ユーザーがウォレットのロックを解除すると、秘密鍵が攻撃者のサーバーに送信される可能性があると述べた。該当コードは2025年2月から2026年10月10日までの異なる期間に有効化されていた。

現在までに8名のユーザーがこの脆弱性に関連する可能性のある不正取引を報告しており、17,286枚のDOTが関与している。

Polkadot財団は、2025年2月以来これらの拡張機能を使用したユーザーに対し、その中のすべてのアカウントを漏洩済みと見なし、他のウォレットで新しい鍵を生成し、速やかに資産を移動するよう注意を促している。ウォレットアプリを変更するだけ、パスワードを変更するだけ、または拡張機能を再インストールするだけではリスクを排除できない。

検査の結果、FearlessのAndroid版およびiOS版モバイルアプリには関連する悪意のあるコードは発見されなかった。ただし、モバイルウォレットがブラウザ拡張機能で使用されたものと同じ鍵をインポートしたことがある場合、その鍵は依然として漏洩済みと見なすべきである。