Tiện ích mở rộng Fearless Wallet rò rỉ khóa riêng tư trong 18 tháng, 8 người dùng báo cáo bị đánh cắp
TREE NEWS đưa tin: Polkadot đã đưa ra cảnh báo bảo mật rằng tiện ích mở rộng trình duyệt của ví bên thứ ba Fearless Wallet đã bị xâm phạm, rò rỉ khóa riêng tư của người dùng cho kẻ tấn công một cách gián đoạn kể từ tháng 2 năm 2025. Theo điều tra, mã độc đã đánh cắp khóa riêng tư mỗi khi người dùng mở khóa ví. Cho đến nay, tám người dùng đã báo cáo bị đánh cắp tài sản, mặc dù số người dùng bị ảnh hưởng thực tế có thể cao hơn.
Chi tiết sự cố và phản ứng
Vụ xâm phạm được cho là xảy ra thông qua một cuộc tấn công chuỗi cung ứng, trong đó kẻ tấn công đã chèn mã độc vào cơ chế cập nhật của ví. Fearless Wallet, một ví không lưu ký phổ biến trong hệ sinh thái Polkadot, hỗ trợ nhiều loại tài sản bao gồm DOT, KSM và các token dựa trên Substrate khác. Đội ngũ Polkadot đã kêu gọi người dùng ngay lập tức chuyển tiền sang một ví an toàn và thu hồi mọi quyền đã cấp cho tiện ích mở rộng.
Đáp lại, các nhà phát triển Fearless Wallet đã phát hành phiên bản vá của tiện ích mở rộng và đang làm việc với các công ty bảo mật để điều tra vụ xâm phạm. Tuy nhiên, khoảng thời gian phơi nhiễm kéo dài 18 tháng đặt ra những câu hỏi nghiêm trọng về các thực tiễn bảo mật và quy trình xác minh cập nhật của ví này.
Hàm ý cho ngành
Sự cố này làm nổi bật những rủi ro ngày càng tăng liên quan đến ví dựa trên trình duyệt và tầm quan trọng của các cuộc kiểm toán bảo mật nghiêm ngặt. Các cuộc tấn công chuỗi cung ứng đặc biệt nguy hiểm vì chúng khai thác các kênh phân phối đáng tin cậy. Đối với hệ sinh thái Polkadot, vốn tự hào về khả năng tương tác và bảo mật, vụ xâm phạm này có thể làm suy giảm niềm tin của người dùng.
Hơn nữa, việc phát hiện chậm trễ—kéo dài 18 tháng—nhấn mạnh nhu cầu giám sát liên tục và phát hiện bất thường trong phần mềm ví. Các ví cạnh tranh như Talisman và SubWallet có thể chứng kiến sự gia tăng chấp nhận khi người dùng đánh giá lại tình trạng bảo mật của họ.
Góc nhìn hướng tới tương lai
Khi ngành công nghiệp tiền mã hóa trưởng thành, bảo mật ví phải phát triển vượt ra ngoài mã hóa cơ bản. Việc triển khai tính toán đa bên (MPC), mô-đun bảo mật phần cứng (HSM) và tình báo mối đe dọa theo thời gian thực sẽ rất quan trọng. Người dùng cũng nên áp dụng các thực tiễn tốt nhất như sử dụng ví phần cứng cho các khoản nắm giữ lớn và thường xuyên xem xét lại các quyền.
Các cơ quan quản lý cũng có thể để ý đến, có khả năng thúc đẩy các tiêu chuẩn bảo mật nghiêm ngặt hơn cho các nhà cung cấp ví. Sự cố Fearless Wallet là một lời cảnh tỉnh cho toàn bộ hệ sinh thái Web3: niềm tin phải được giành lấy thông qua tính minh bạch và bảo mật vững chắc, chứ không chỉ là sự tiện lợi.
