Təhlükəsizlik Boşluğu: Fearless Wallet 17,286 DOT-un İtkisinə Nəzarət Edə Biləcəkmi?

Link kopyalandı

...

Bu gün, 09:00

Süni intellekt

Oxumaq vaxt alır?

Məqalələri dinləyə bilərsiz

Fearless Wallet brauzer əlavəsində təhlükəsizlik problemi

Fearless Wallet brauzer əlavəsində 20 ay ərzində istifadəçilərin özəl açarlarını sızdıran zərərli kod aşkar edilib. Bu təhlükəsizlik boşluğu nəticəsində 8 istifadəçi 17,286 DOT-un icazəsiz köçürülməsini bildirib. Zərərli kodun təsir göstərdiyi əlavənin versiyaları 3.0.1 və 3.0.3-dən 3.0.5-ə qədər olub və 2026-cı ilin iyun ayında mənbədən çıxarılıb.

Polkadot staking müddətində dəyişiklik

Polkadot Community Foundation iyul ayında unbonding müddətini əvvəlki 28 gündən təxminən 48 saata, yəni 1-2 günə endirib. Bu dəyişiklik vəsaitlərin çıxarılmasını sürətləndirərək likvidliyi artırsa da, kompromitasiya olunmuş cüzdanlardan vəsaitlərin bərpası üçün vaxtı azaldır. Lakin icazəsiz köçürmələrin qısa unbonding müddətindən qaynaqlandığı təsdiqlənməyib.

İstifadəçilərə tövsiyələr və bərpa xidmətləri

Polkadot Community Foundation istifadəçilərə Fearless Wallet brauzer əlavəsini istifadə etmişlərsə, dərhal yeni açar yaratmağı və vəsaitlərini yeni açarlara köçürməyi tövsiyə edir. PAPI Rescue xidməti isə 250,000 ABŞ dollarından çox vəsaiti bərpa etdiyini və 100% uğur nisbətinə malik olduğunu bildirir.

İcazəsiz köçürmələrin səbəbləri və gələcək addımlar

Fearless Wallet əlavəsində zərərli kod uzaqdan idarəetmə mexanizmi ilə aktivləşdirilib və deaktivləşdirilib, bu da zərərli fəaliyyətin aşkar edilməsini çətinləşdirib. Mobil tətbiqlərdə isə belə təhlükə aşkar edilməyib. Polkadot icması Referendum 1910 ilə stakingdə slashing cəzalarını ləğv edib və unbonding müddətini qısaldıb, bu da istifadəçilərin vəsaitlərini daha tez çıxarmağa imkan verir.

İstifadəçilərin təhlükəsizliyi və gələcək perspektivlər

Hadisə rəqəmsal aktivlərin təhlükəsizliyinə dair ciddi suallar doğurur. Fearless Wallet istifadəçiləri qalan vəsaitlərini yeni açarlarla köçürməli və özəl açarlarını heç kimə verməməlidirlər. Polkadot icması təhlükəsizlik tədbirlərini gücləndirmək üçün işlərini davam etdirir. Bu vəziyyət rəqəmsal cüzdanların təhlükəsizliyinin nə qədər vacib olduğunu bir daha göstərdi.

Link kopyalandı