Уязвимость Fearless Wallet: смогут ли вернуть украденные 17 286 DOT?

Уязвимость в расширении Fearless Wallet

В браузерном расширении Fearless Wallet обнаружена вредоносная программа, которая в течение 20 месяцев слила приватные ключи пользователей. В результате восемь пострадавших сообщили о несанкционированном переводе 17 286 токенов DOT. Уязвимость затронула версии расширения с 3.0.1 по 3.0.5, которые были удалены из источника в июне 2026 года.

Изменения в периоде стейкинга Polkadot

В июле Polkadot Community Foundation сократила период unbonding — время, необходимое для разблокировки средств — с 28 дней до примерно 48 часов. Это ускоряет вывод средств и повышает ликвидность, но сокращает время на восстановление активов в случае компрометации кошельков. Однако связь между коротким периодом unbonding и несанкционированными переводами не подтверждена.

Рекомендации для пользователей и услуги восстановления

Polkadot Community Foundation советует всем, кто использовал расширение Fearless Wallet, немедленно создать новые ключи и перевести средства на новые кошельки. Сервис PAPI Rescue заявил, что восстановил активы на сумму свыше 250 тысяч долларов США с 100% успешностью.

Причины атак и дальнейшие меры

Вредоносный код в расширении активировался и деактивировался через удалённое управление, что затрудняло его обнаружение. В мобильных приложениях подобных угроз не выявлено. Сообщество Polkadot отменило штрафы за slashing и сократило период unbonding, что позволяет пользователям быстрее выводить средства.

Безопасность пользователей и перспективы

Инцидент вновь подчёркивает важность безопасности цифровых активов. Владельцам Fearless Wallet рекомендуется перевести оставшиеся средства на новые ключи и не разглашать приватные данные. Polkadot продолжит усиливать меры безопасности, чтобы предотвратить подобные случаи в будущем. Эта ситуация наглядно демонстрирует, насколько критична защита цифровых кошельков.