刷到 Polkadot 社区基金会的安全通告：第三方钱包 Fearless 的浏览器插件，从 2025 年 2 月起间歇性把私钥发到攻击者服务器——影响版本 3.0.1、3.0.3–3.0.5，一直到今年 10 月 10 日还能被打开。

目前有 8 人反馈异常转账，合计约 17286 枚 DOT。基金会强调这不是官方钱包；用过扩展的人要当账号已沦陷：另起新密钥、立刻转走资产。光改密码/重装没用。

手机 App 审查版没这段代码，但同一助记词进过扩展就一样危险。别信私信「帮你找回」。

$DOT #钱包安全 #Polkadot