Vazamento em extensão de carteira do Polkadot expõe chaves privadas por vinte meses

Visão geral

O incidente veio a público após uma investigação do Polkadot Technical Fellowship que identificou código malicioso na extensão de navegador. A situação gerou debates adicionais sobre uma atualização recente de rede que reduziu o período de retirada de tokens em staking, diminuindo o tempo de resposta para vítimas de invasões.

O que aconteceu

• Segundo a Polkadot Community Foundation, a extensão de navegador Fearless Wallet vazou chaves privadas de usuários por quase 20 meses.
• De acordo com investigações do Polkadot Technical Fellowship, o código malicioso extraía credenciais e transmitia os dados para um servidor externo.
• A empresa SlowMist informou que o código coletava frases de recuperação, chaves privadas e arquivos keystore quando os usuários desbloqueavam suas carteiras.
• Conforme a fundação, oito usuários reportaram transações não autorizadas somando 17.286 DOT.

Números-chave

DOT transferidos sem autorização

17.286 DOTsegundo a Polkadot Community Foundation

Por que importa

O episódio evidencia os riscos de segurança em extensões de navegadores de terceiros e destaca como reduções nos prazos de retirada em staking podem impactar a capacidade de recuperação de fundos em casos de invasão.