ME News 消息，10 月 21 日（UTC+8），波卡社區基金會於波卡論壇發布安全警告，指出第三方錢包 Fearless Wallet 的瀏覽器外掛 3.0.1、3.0.3、3.0.4 及 3.0.5 版本包含惡意代碼，用戶解鎖錢包時，私鑰會被傳送至攻擊者控制的伺服器。該代碼於 2025 年 2 月 19 日隨一項名為「TON ecosystem」的大型代碼更新加入外掛的公開原始碼，於 2025 年 2 月至 2026 年 10 月 10 日期間不定時生效，且隨時可能被重新啟用。
已確認受影響的 Chrome 版本，以及已下架的 Firefox 版本均使用了相同代碼；Android 和 iOS 移動端未發現此代碼，但若同一私鑰曾導入過瀏覽器插件，同樣應視為已洩露。目前已有 8 名用戶報告了與此事件相關的未授權交易，共計 17,286 枚 DOT。Polkadot 社區基金會建議，自 2025 年 2 月起使用過該插件的用戶，應將所有賬戶視為已洩露，立即在其他錢包中生成新密鑰對並轉移資產；僅更換密碼或重裝插件無效。資產處於質押、提名池或治理投票鎖定中的用戶，可先借助 polkadot-api 團隊開發的 PAPI Rescue 工具協助找回。Polkadot 社區基金會同時強調，Fearless Wallet 由獨立團隊開發與維護，並非 Polkadot 官方錢包。（來源：Foresight News）
波卡社區基金會警告 Fearless 錢包瀏覽器外掛發生私鑰洩露
KuCoinFlash分享
精華摘要
波卡社區基金會發出安全漏洞警告，指出 Fearless Wallet Chrome 插件存在問題。3.0.1、3.0.3、3.0.4 和 3.0.5 版本中的惡意代碼將私鑰發送至攻擊者控制的伺服器。該代碼於 2025 年 2 月 19 日添加，並持續運行至 2026 年 10 月 10 日。共有 8 名用戶報告了合計 17,286 DOT 的未授權交易。自 2025 年 2 月以來使用過該插件的用戶，建議將所有帳戶視為已受損，並將資金轉移至新錢包。移動版本未受影響，但曾將相同私鑰導入瀏覽器插件的用戶仍存在風險。Fearless Wallet 由獨立團隊開發，並非波卡官方錢包。此鏈上新聞凸顯了錢包安全需保持警覺的重要性。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。