По данным Polkadot, вредоносный код в браузерном расширении Fearless Wallet мог раскрыть приватные ключи. Восемь пользователей сообщили о переводах без разрешения на 17 286 DOT — около $20 500.

  • Затронуты версии Chrome 3.0.1, 3.0.3, 3.0.4 и 3.0.5; пользователям Firefox за тот же период тоже следует считать ключи скомпрометированными.
  • Код добавили 19 февраля 2025 года; он остаётся в установленных версиях 3.0.3–3.0.5 и может быть активирован повторно.
  • Polkadot советует создать новую пару ключей в другом кошельке и перевести средства: смена пароля или переустановка не помогут.

Это реальный риск для кошелька, а не рядовой баг: действуйте раньше злоумышленников. Стейкинг и участие в голосованиях могут задержать перевод; остерегайтесь фальшивых предложений вернуть средства.