Polkadot 发布安全警告称，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性向攻击者泄露用户私钥。调查发现，恶意代码会在用户解锁钱包时，将私钥发送至攻击者控制的服务器。根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促所有曾使用该扩展程序的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。

吴说获悉，Polkadot 社区基金会发布安全公告称，第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 及 3.0.5 版本含恶意代码，用户解锁钱包时会将私钥发送至攻击者服务器，代码曾于 2025 年 2 月至 2026 年 10 月 10 日期间不同时段生效。已有 8 名用户报告可能与该漏洞相关的未经授权交易，涉及 17,286 枚 DOT。基金会提醒，自 2025 年 2 月以来使用过该扩展的用户，应将其中所有账户视为已泄露，在其他钱包生成新密钥并尽快转移资产；仅更换钱包应用、修改密码或重装扩展无法消除风险。经检查的安卓及苹果移动端版本不含该代码，但曾导入浏览器扩展的同一密钥仍应视为已泄露。