Polkadot 警告 Fearless 扩展泄露私钥
先了解这件事
Polkadot 社区基金会发布安全公告称，第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含恶意代码，用户解锁钱包时私钥会被发送至攻击者服务器；该代码于 2025 年 2 月 19 日随“TON ecosystem”改动进入公开源码，并在 2025 年 2 月至 2026 年 10 月 10 日期间多次生效，且可能再次被启用。基金会称已有 8 名用户报告可能与此相关的未经授权交易，涉及 17,286 枚 DOT。 基金会建议，自 2025 年 2 月以来使用过该扩展的用户应把其中所有账户视为已泄露，并在其他钱包生成新密钥、尽快转移资产；仅更换钱包应用、修改密码或重装扩展无法消除风险。经检查的安卓和苹果移动端版本不含该代码，但曾导入浏览器扩展的同一密钥仍应视为已泄露。 公告确认 Chrome 版本受影响；Firefox 版本使用相同代码但已不再列出，在该时段使用过 Firefox 扩展的用户同样应视为密钥已泄露。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Crypto BriefingPolkadot 警告 Fearless Wallet 扩展私钥泄露，四个版本受影响
Polkadot 于 2026 年 10 月 21 日发布安全公告，称 Fearless Wallet 浏览器扩展的 3.0.1、3.0.3、3.0.4、3.0.5 四个版本会在用户解锁钱包时把私钥发送到攻击者控制的服务器。
- PANewsPolkadot 基金会警告 Fearless 扩展私钥泄露，涉 17,286 枚 DOT
Polkadot 社区基金会警告第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码曾在 2025 年 2 月至 2026 年 10 月 10 日期间的不同时间段生效。目前已有 8 名用户报告可能与该漏洞有关的未经授权交易，涉及 17,286 枚 DOT。
- 吴说区块链Polkadot 社区基金会：Fearless 钱包浏览器扩展存在私钥泄露风险，已有用户报告损失 17,286 枚 DOT
Polkadot 社区基金会发布安全公告称，第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 及 3.0.5 版本含恶意代码，用户解锁钱包时会将私钥发送至攻击者服务器，代码曾在 2025 年 2 月至 2026 年 10 月 10 日期间不同时段生效。
- Polkadot Forum精选Polkadot 论坛发布安全通告：Fearless Wallet 浏览器扩展泄露私钥
Polkadot 论坛发布安全通告称，Fearless Wallet 浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码，用户解锁钱包时私钥会被发送至攻击者服务器，该代码于 2025 年 2 月 19 日随“TON ecosystem”改动加入公开源码，并在 2025 年 2 月至 2026 年 10 月 10 日期间多次生效。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。