Polkadot Foundation cảnh báo tiện ích mở rộng trình duyệt Fearless chứa mã độc

Odaily đưa tin, Quỹ Cộng đồng Polkadot đã phát hành thông báo an ninh cho biết, các phiên bản tiện ích mở rộng trình duyệt 3.0.1, 3.0.3, 3.0.4 và 3.0.5 của ví bên thứ ba Fearless có chứa mã độc. Khi người dùng mở khóa ví, khóa riêng tư có thể bị gửi đến máy chủ của kẻ tấn công. Đoạn mã liên quan đã hoạt động trong các khoảng thời gian khác nhau từ tháng 2 năm 2025 đến ngày 10 tháng 10 năm 2026.

Hiện đã có 8 người dùng báo cáo các giao dịch trái phép có thể liên quan đến lỗ hổng này, liên quan đến 17.286 DOT.

Quỹ Polkadot nhắc nhở, người dùng đã sử dụng các tiện ích mở rộng nêu trên kể từ tháng 2 năm 2025 nên coi tất cả các tài khoản trong đó là đã bị xâm phạm, đồng thời sử dụng ví khác để tạo khóa mới và chuyển tài sản càng sớm càng tốt. Chỉ thay đổi ứng dụng ví, sửa mật khẩu hoặc cài đặt lại tiện ích mở rộng đều không thể loại bỏ rủi ro.

Qua kiểm tra, phiên bản di động Android và iOS của Fearless không phát hiện mã độc liên quan; tuy nhiên, nếu ví di động từng nhập cùng khóa mà tiện ích mở rộng trình duyệt đã sử dụng, thì khóa đó vẫn nên được coi là đã bị xâm phạm.