Polkadot 社区基金会：Fearless 钱包浏览器扩展存在私钥泄露风险，已有用户报告损失 17,286 枚 DOT

吴说获悉，Polkadot 社区基金会发布安全公告称，第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 及 3.0.5 版本含恶意代码，用户解锁钱包时会将私钥发送至攻击者服务器，代码曾于 2025 年 2 月至 2026 年 10 月 10 日期间不同时段生效。已有 8 名用户报告可能与该漏洞相关的未经授权交易，涉及 17,286 枚 DOT。基金会提醒，自 2025 年 2 月以来使用过该扩展的用户，应将其中所有账户视为已泄露，在其他钱包生成新密钥并尽快转移资产；仅更换钱包应用、修改密码或重装扩展无法消除风险。经检查的安卓及苹果移动端版本不含该代码，但曾导入浏览器扩展的同一密钥仍应视为已泄露。