Представители Polkadot Community Foundation выступили с тревожным предупреждением, выявив скрытый зловредный функционал в браузерном дополнении Fearless Wallet. Выяснилось, что начиная с февраля 2025 года этот инструмент, хотя и ориентирован на взаимодействие с сетью Polkadot, но не является ее официальным продуктом, тайно передавал приватные ключи владельцев на серверы, подконтрольные киберпреступникам.
На текущий момент зафиксировано как минимум восемь случаев несанкционированного вывода активов, общий объем которых составил 17 286 монет DOT (эквивалент примерно $20 500). Регулятор связывает эти инциденты напрямую с эксплуатацией данной уязвимости.
Угрозе подверглись пользователи версий расширения 3.0.1, а также с 3.0.3 по 3.0.5. Вредоносный скрипт был внедрен в открытый исходный код продукта 19 февраля 2025 года под видом крупного апдейта «TON Ecosystem». Согласно расследованию, код эпизодически активировался в период с февраля 2025-го по 10 октября 2026 года. Более того, в уже установленных версиях (3.0.3–3.0.5) этот фрагмент физически сохраняется, что оставляет теоретическую возможность его повторной дистанционной активации злоумышленниками.
Разработчики Polkadot настоятельно рекомендуют считать абсолютно все учетные записи, задействованные в Fearless Wallet с начала 2025 года, скомпрометированными. Эксперты подчеркивают: банальная смена пароля или простая переустановка плагина не устранит угрозу. Единственный надежный путь спасения оставшихся активов — генерация совершенно новой криптографической пары ключей в стороннем, проверенном кошельке с последующим экстренным переводом средств.
Хотя наличие зловреда официально подтверждено в сборке для Google Chrome, владельцам Mozilla Firefox, использовавшим данное расширение в указанный период, также следует исходить из презумпции взлома их ключей и действовать по аналогичному сценарию.
Особую сложность представляет ситуация с активами, заблокированными в стейкинге, ликвидностных пулах или участвующими в сетевом голосовании: протокол не позволяет вывести их мгновенно, что требует от пользователей выдержки и тщательного планирования действий по разблокировке.
