Polkadot 2025 жылдың ақпан айынан бастап Fearless Wallet браузер кеңейтімін пайдаланған барлық адамдарға анық ескерту жасады: есептік жазбаларды бұзылған деп есептеп, қаражатты дереу аударыңыз. Қауіпсіздік туралы хабарлама 2026 жылдың 21 қазанында жарияланды және бір жылдан астам уақыт бойы пайдаланушылардың жеке кілттерін шабуылдаушының бақылауындағы серверге жіберетін осалдықты сипаттайды.
Polkadot мәліметтері бойынша, кілттер кеңейтімнің төрт нұсқасы арқылы жіберілген: 3.0.1, 3.0.3, 3.0.4 және 3.0.5. Әмиянды ашқанда, кеңейтім жеке кілтті шабуылдаушының серверіне жіберген. Зиянды код жобаға 2025 жылдың 19 ақпанында GitHub-тағы TON экожүйесімен байланысты біріктіру сұранысы арқылы енгізілген. Ағып кету тұрақты болмады — ол кем дегенде 2026 жылдың 10 қазанына дейін мерзімді түрде белсенді болды, бұл әлеуетті осалдықтың 19 айдан астам уақытын қамтиды.
Зиян қазірдің өзінде нақты: сегіз пайдаланушы 17,286 DOT мөлшеріндегі рұқсатсыз транзакциялар туралы хабарлады. Ағып кеткен кілт шабуыл сәтіне дейін пайдаланылмай қалуы мүмкін болғандықтан, тонауға ұшырағандардан басқа да зардап шеккен есептік жазбалар болуы мүмкін. Ескерту кезінде Chrome кеңейтім дүкені әлі де зардап шеккен нұсқаны көрсетті — шамамен 6,000 пайдаланушы.
Polkadot нақты атап өтті: Fearless Wallet үшінші тарап өнімі болып табылады және ешқашан желінің ресми әмияны болған емес. Уақыт шкаласы да сұрақтар туғызады: жаңартудан кейінгі ұқсас мәселелер туралы шағымдар 2025 жылдың қазан айында тіркелген, ал егжей-тегжейлі қоғамдық түсініктеме тек бір жылдан кейін, 2026 жылдың қазан айында пайда болды.
Зардап шеккен пайдаланушылар не істеуі керек. 2025 жылдың ақпан айынан бастап осал кеңейтіммен әрекеттескендердің барлығы байланысты есептік жазбаларды бұзылған деп есептеуі керек. Басқа әмиянда жаңа кілт жұбын жасап, қаражатты дереу аудару қажет; Polkadot Nova Wallet-ті ұсынды. Fearless Wallet-ті жай ғана жаңарту жеткіліксіз: егер кілт ағып кетсе, шабуылдаушы жұмыс көшірмесін сақтайды, ал жалғыз нақты қорғаныс — олар көрмеген жаңа кілттер. Стейкке салынған немесе құлыпталған қаражат үшін қосымша қадамдар қажет болуы мүмкін; кейбір жағдайларда Polkadot PAPI Rescue сияқты құралдарға нұсқайды. Қор сонымен қатар екінші қауіп туралы ескертті — қаражатты қалпына келтіру түріндегі алаяқтық: алаяқтар көмекші ретінде көрініп, жоғалған қаражатты қайтаруға уәде береді.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
