Fearless 钱包插件最吓人的地方，是你正常解锁钱包时，私钥可能就被偷走了。 Fearless 是一款第三方加密钱包。Polkadot 社区基金会发出安… · @gcsbtc · TwKit

@gcsbtc

Fearless 钱包插件最吓人的地方，是你正常解锁钱包时，私钥可能就被偷走了。 Fearless 是一款第三方加密钱包。Polkadot 社区基金会发出安全公告：它的部分浏览器扩展版本藏有恶意代码。用户解锁钱包时，代码会把私钥发到攻击者服务器。钱包照常打开，控制资产的钥匙却可能已经到了别人手里。 被点名的版本是 3.0.1、3.0.3、3.0.4 和 3.0.5。恶意代码在 2025 年 2 月至 2026 年 10 月 10 日之间的不同时段生效，并非连续运行了一年多。所以不能只看最近有没有用过插件，排查得往前追。 目前有 8 名用户报告了可能与此有关的未经授权交易，涉及 17286 枚 $DOT 。这不是已确认的全部损失，也不代表只有这 8 人受影响。更麻烦的是，账户里的币还在，也证明不了私钥没有外传。 基金会建议，自 2025 年 2 月以来用过 Fearless 浏览器扩展的人，把其中所有账户都按私钥可能已被盗处理：在其他钱包生成新密钥，再把资产转过去。只换钱包应用、改解锁密码，或者卸载重装插件，旧私钥都不会因此变安全。 还有个容易漏掉的地方：基金会检查过的安卓和苹果手机端版本没有这段恶意代码。但如果手机钱包导入的是曾在浏览器扩展里用过的同一套密钥，风险照样在。问题不在手机有没有装插件，而在那把钥匙有没有被插件碰过。 用过这个扩展的人，别只盯着插件能不能修好，先给资产换一把新钥匙。

曝光 1217 · 评论 16 · 点赞 21 · 书签 0