Polkadot 재단, Fearless 브라우저 확장 프로그램에 악성 코드 존재 경고

Odaily 보도: Polkadot 커뮤니티 재단이 보안 공지를 발표하여, 서드파티 지갑 Fearless의 브라우저 확장 프로그램 3.0.1, 3.0.3, 3.0.4 및 3.0.5 버전에 악성 코드가 포함되어 있으며, 사용자가 지갑 잠금을 해제할 때 개인 키가 공격자 서버로 전송될 수 있다고 밝혔다. 해당 코드는 2025년 2월부터 2026년 10월 10일 사이의 여러 기간 동안 활성화된 것으로 나타났다.

현재까지 8명의 사용자가 이 취약점과 관련 있을 가능성이 있는 무단 거래를 신고했으며, 관련 금액은 17,286 DOT에 달한다.

Polkadot 재단은 2025년 2월 이후 위 확장 프로그램을 사용한 적이 있는 사용자는 해당 확장 프로그램 내 모든 계정을 이미 유출된 것으로 간주하고, 다른 지갑을 사용하여 새로운 키를 생성한 후 가능한 한 빨리 자산을 이전해야 한다고 당부했다. 지갑 앱만 교체하거나 비밀번호를 변경하거나 확장 프로그램을 재설치하는 것만으로는 위험을 제거할 수 없다.

점검 결과, Fearless의 안드로이드 및 애플 모바일 버전에서는 관련 악성 코드가 발견되지 않았으나, 모바일 지갑에서 브라우저 확장 프로그램이 사용했던 것과 동일한 키를 가져온 적이 있다면 해당 키는 여전히 유출된 것으로 간주해야 한다.