Polkadot 基金会警告 Fearless 扩展含恶意代码

Odaily星球日报讯，Polkadot 社区基金会发布安全公告称，第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码。用户在解锁钱包时，私钥可能被发送至攻击者服务器。

公告显示，相关代码曾在 2025 年 2 月至 2026 年 10 月 10 日期间的不同时间段生效。目前已有 8 名用户报告可能与该漏洞有关的未经授权交易，涉及 17,286 枚 DOT。

Polkadot 基金会提醒，自 2025 年 2 月以来使用过上述扩展的用户，应将其中所有账户视为已泄露，并使用其他钱包生成新密钥，尽快转移资产。基金会还表示，仅更换钱包应用、修改密码或重新安装扩展，均无法消除风险。

经检查，Fearless 安卓及苹果移动端版本未发现相关恶意代码；但如果移动端钱包曾导入浏览器扩展使用过的同一密钥，该密钥仍应视为已泄露。