제3자 지갑 Fearless Wallet 개인 키 유출, 8명의 사용자 자산 도난

Polkadot에서 보안 경고를 발표했습니다. 제3자 지갑 Fearless Wallet의 브라우저 확장 프로그램이 해킹당했으며, 2025년 2월부터 간헐적으로 공격자에게 사용자 개인 키를 유출하고 있습니다. 조사 결과, 악성 코드는 사용자가 지갑을 잠금 해제할 때 개인 키를 공격자가 제어하는 서버로 전송하는 것으로 나타났습니다.

Polkadot 커뮤니티 재단의 발표에 따르면, 현재 8명의 사용자가 의심되는 관련 무단 거래를 보고했으며, 이는 17,286개의 DOT와 관련이 있습니다. Polkadot은 해당 확장 프로그램을 사용한 모든 사용자에게 즉시 다른 지갑을 통해 새로운 키 쌍을 생성하고 자산을 이전할 것을 촉구했습니다. 단순히 비밀번호를 수정하거나 지갑 소프트웨어를 변경하는 것으로는 위험을 제거할 수 없습니다. Fearless Wallet은 독립 팀에 의해 개발되었으며, Polkadot 공식 지갑이 아닙니다.