事件概述

Polkadot 社区基金会发布安全公告：第三方钱包 Fearless 浏览器扩展 3.0.1、3.0.3、3.0.4、3.0.5 版本含恶意代码。用户解锁钱包时，私钥可能被发送至攻击者服务器。

影响范围

  • 恶意代码生效时段：2025 年 2 月至 2026 年 10 月 10 日之间的不同时间段

  • 已有 8 名用户报告疑似相关的未授权交易，涉及 17,286 枚 DOT


官方处置建议

  • 自 2025 年 2 月以来使用过上述扩展的用户，应将其中所有账户视为已泄露

  • 使用其他钱包生成新密钥，尽快转移资产

  • 仅更换钱包应用、修改密码或重装扩展均无法消除风险


移动端情况

Fearless 安卓及苹果移动端版本未发现相关恶意代码。但若移动端曾导入浏览器扩展使用过的同一密钥，该密钥仍应视为已泄露。