Polkadot a publié le 21 octobre 2026 un avertissement demandant aux utilisateurs de l’extension de navigateur Fearless Wallet ayant utilisé les versions 3.0.1, 3.0.3, 3.0.4 ou 3.0.5 depuis février 2025 de considérer tous leurs comptes comme compromis. Le code malveillant, introduit le 19 février 2025 par une pull request GitHub liée à l’écosystème TON, envoyait les clés privées vers un serveur contrôlé par un attaquant de façon intermittente jusqu’au 10 octobre 2026 au moins. Huit utilisateurs ont signalé des transactions non autorisées représentant au total 17 286 DOT, tandis qu’une version vulnérable était encore proposée dans le Chrome Web Store à environ 6 000 utilisateurs. Les fonds doivent être transférés vers de nouvelles clés générées dans un autre portefeuille, par exemple Nova Wallet, car une simple mise à jour ne révoque pas les copies des clés divulguées ; les fonds stakés ou verrouillés nécessitent éventuellement des opérations supplémentaires et exposes les victimes à des escroqueries de récupération.
Source: Lire l’article original
