Polkadot은 2025년 2월 이후 Fearless Wallet 브라우저 확장 프로그램을 사용한 모든 사용자에게 명확한 경고를 발행했습니다: 계정이 손상되었을 가능성이 있으므로 즉시 자금을 이체하십시오. 보안 공지는 2026년 10월 21일에 발표되었으며, 1년 이상 동안 사용자의 개인 키를 공격자가 제어하는 서버로 전송한 취약점을 설명합니다.
Polkadot에 따르면, 키는 확장 프로그램의 네 가지 버전인 3.0.1, 3.0.3, 3.0.4, 3.0.5에 의해 전송되었습니다. 지갑을 잠금 해제할 때 확장 프로그램은 개인 키를 공격자의 서버로 전송했습니다. 악성 코드는 2025년 2월 19일에 TON 생태계와 관련된 GitHub의 병합 요청을 통해 프로젝트에 들어왔습니다. 누출은 지속적이지 않았으며, 최소한 2026년 10월 10일까지 주기적으로 활성화되어 19개월 이상의 잠재적 취약성을 포함했습니다.
이미 구체적인 피해가 발생했습니다: 여덟 명의 사용자가 17,286 DOT에 달하는 무단 거래를 보고했습니다. 누출된 키는 공격 시점까지 사용되지 않을 수 있으므로, 피해를 입은 계정이 더 많을 수 있습니다. 경고 시점에 Chrome 확장 프로그램 스토어에는 여전히 영향을 받은 버전이 표시되었으며, 약 6,000명의 사용자가 있었습니다.
Polkadot은 특히 강조했습니다: Fearless Wallet은 서드파티 제품이며 네트워크의 공식 지갑이 아니었습니다. 타임라인도 의문을 제기합니다: 업데이트 후 유사한 문제에 대한 불만은 2025년 10월에 이미 기록되었으며, 상세한 공개 설명은 1년 후인 2026년 10월에야 나타났습니다.
영향을 받은 사용자가 해야 할 일. 2025년 2월 이후 취약한 확장 프로그램과 상호작용한 모든 사용자는 관련 계정이 손상되었을 가능성을 고려해야 합니다. 다른 지갑에서 새로운 키 쌍을 생성하고 즉시 자금을 이체해야 합니다; Polkadot은 Nova Wallet을 추천했습니다. Fearless Wallet의 단순 업데이트는 충분하지 않습니다: 키가 이미 누출되었다면 공격자는 여전히 작동하는 복사본을 보유하고 있으며, 유일한 실질적인 보호는 그들이 보지 못한 새로운 키입니다. 스테이킹되거나 잠긴 자금의 경우 추가 단계가 필요할 수 있으며, 일부 경우 Polkadot은 PAPI Rescue와 같은 도구를 지적합니다. 재단은 또한 두 번째 위협에 대해 경고했습니다—자금 회복을 가장한 사기: 사기꾼들이 도우미로 가장하여 잃어버린 자금을 반환하겠다고 약속합니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
