Polkadot Foundation เตือนส่วนขยายเบราว์เซอร์ Fearless มีโค้ดอันตราย
Odaily รายงานว่า Polkadot Community Foundation ได้ออกประกาศด้านความปลอดภัยระบุว่า ส่วนขยายเบราว์เซอร์ของกระเป๋าเงินบุคคลที่สาม Fearless เวอร์ชัน 3.0.1, 3.0.3, 3.0.4 และ 3.0.5 มีโค้ดอันตราย เมื่อผู้ใช้ปลดล็อกกระเป๋าเงิน กุญแจส่วนตัวอาจถูกส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี โค้ดดังกล่าวเคยทำงานในช่วงเวลาต่างๆ ระหว่างเดือนกุมภาพันธ์ 2025 ถึงวันที่ 10 ตุลาคม 2026
ปัจจุบันมีผู้ใช้ 8 รายรายงานธุรกรรมที่ไม่ได้รับอนุญาตซึ่งอาจเกี่ยวข้องกับช่องโหว่นี้ คิดเป็น 17,286 DOT
Polkadot Foundation เตือนว่า ผู้ใช้ที่เคยใช้ส่วนขยายดังกล่าวตั้งแต่เดือนกุมภาพันธ์ 2025 ควรถือว่าบัญชีทั้งหมดในส่วนขยายนั้นถูก compromise แล้ว และควรสร้างกุญแจใหม่ด้วยกระเป๋าเงินอื่นพร้อมโอนย้ายสินทรัพย์โดยเร็วที่สุด การเปลี่ยนแอปกระเป๋าเงินเพียงอย่างเดียว การเปลี่ยนรหัสผ่าน หรือการติดตั้งส่วนขยายใหม่ ไม่สามารถขจัดความเสี่ยงได้
จากการตรวจสอบ ไม่พบโค้ดอันตรายที่เกี่ยวข้องในเวอร์ชันมือถือ Android และ Apple ของ Fearless แต่หากกระเป๋าเงินบนมือถือเคยนำเข้ากุญแจเดียวกันกับที่ส่วนขยายเบราว์เซอร์เคยใช้ กุญแจนั้นก็ยังคงถือว่าถูก compromise แล้ว
