Usaste la extensión Fearless: al cambiar de wallet, aún debes revisar la frase semilla antigua
Importar la frase semilla antigua en otra wallet no crea una cuenta nueva. Si usaste la extensión de navegador Fearless, lo más importante ahora es revisar el historial de uso de las claves, no solo qué aplicación tienes abierta actualmente.
El 22 de octubre, hora de Pekín, hice una revisión de solo lectura del aviso de seguridad del 21 de octubre publicado en el foro oficial por la Fundación de la Comunidad Polkadot. El aviso señala que las versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5 de la extensión contienen código que filtra claves privadas y que, al desbloquearla, podría enviarlas. El problema está confirmado en la versión de Chrome; también debe tratarse como filtrada la extensión de Firefox, que utiliza el mismo código. Se trata de una wallet de terceros, no de una wallet oficial de Polkadot. Estoy citando el aviso de investigación; no he reproducido la vulnerabilidad por mi cuenta.
Puedes revisar estos cuatro puntos:
① Revisa el historial de acceso. Si usaste la extensión desde febrero de 2025, evalúa las cuentas que utilizaste con ella según el aviso. Comprobar únicamente si hoy está actualizada, reinstalarla o cambiar la contraseña no permite descartar que las claves ya se hayan filtrado.
② Comprueba si reutilizaste las claves. El aviso indica que las versiones revisadas para Android e iOS no contienen este código, pero si la misma clave se introdujo alguna vez en la extensión, cambiar después a una wallet móvil o a otra wallet no la vuelve segura automáticamente. Cambiar de aplicación y crear claves nuevas son dos cosas distintas.
③ Revisa el estado de los fondos. Los fondos disponibles y los fondos en staking, en pools de nominación o bloqueados por gobernanza pueden requerir procedimientos distintos; no interpretes «cambiar las claves» como que todos los fondos se puedan transferir de inmediato. No he probado ninguna herramienta de recuperación y no garantizo que se puedan recuperar los fondos ni que exista un plazo de espera fijo.
④ Comprueba de dónde procede la ayuda. El aviso oficial recuerda que Polkadot no tiene cuentas de atención al cliente en X. Ignora a quienes te escriban por iniciativa propia ofreciendo «recuperar» tus fondos y no compartas tu frase semilla ni tus claves privadas. Consulta las actualizaciones posteriores desde el aviso original.
El mercado relacionado solo sirve de contexto: DOT/USDT de Binance subió aproximadamente un 0,60 % durante la hora completa de 01:00 a 02:00, con un volumen de negociación de unos 253.100 USDT, equivalente a 0,49 veces el promedio de las cinco horas completas anteriores. Ni la subida del precio ni la reducción del volumen permiten comprobar si las claves de una cuenta concreta son seguras, ni sirven para inferir que la filtración haya terminado.
Mi conclusión es que el control de una cuenta depende de sus claves; un cambio en la interfaz de una aplicación no sustituye la comprobación de una posible exposición de las claves. Si las autoridades oficiales revisan el alcance de la afectación, vuelve a comprobarlo conforme al nuevo aviso. Aquí solo ofrezco una guía de evaluación de solo lectura; no conectaré wallets, firmaré ni transferiré fondos en nombre de los lectores. $DOT
Importar la frase semilla antigua en otra wallet no crea una cuenta nueva. Si usaste la extensión de navegador Fearless, lo más importante ahora es revisar el historial de uso de las claves, no solo qué aplicación tienes abierta actualmente.
El 22 de octubre, hora de Pekín, hice una revisión de solo lectura del aviso de seguridad del 21 de octubre publicado en el foro oficial por la Fundación de la Comunidad Polkadot. El aviso señala que las versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5 de la extensión contienen código que filtra claves privadas y que, al desbloquearla, podría enviarlas. El problema está confirmado en la versión de Chrome; también debe tratarse como filtrada la extensión de Firefox, que utiliza el mismo código. Se trata de una wallet de terceros, no de una wallet oficial de Polkadot. Estoy citando el aviso de investigación; no he reproducido la vulnerabilidad por mi cuenta.
Puedes revisar estos cuatro puntos:
① Revisa el historial de acceso. Si usaste la extensión desde febrero de 2025, evalúa las cuentas que utilizaste con ella según el aviso. Comprobar únicamente si hoy está actualizada, reinstalarla o cambiar la contraseña no permite descartar que las claves ya se hayan filtrado.
② Comprueba si reutilizaste las claves. El aviso indica que las versiones revisadas para Android e iOS no contienen este código, pero si la misma clave se introdujo alguna vez en la extensión, cambiar después a una wallet móvil o a otra wallet no la vuelve segura automáticamente. Cambiar de aplicación y crear claves nuevas son dos cosas distintas.
③ Revisa el estado de los fondos. Los fondos disponibles y los fondos en staking, en pools de nominación o bloqueados por gobernanza pueden requerir procedimientos distintos; no interpretes «cambiar las claves» como que todos los fondos se puedan transferir de inmediato. No he probado ninguna herramienta de recuperación y no garantizo que se puedan recuperar los fondos ni que exista un plazo de espera fijo.
④ Comprueba de dónde procede la ayuda. El aviso oficial recuerda que Polkadot no tiene cuentas de atención al cliente en X. Ignora a quienes te escriban por iniciativa propia ofreciendo «recuperar» tus fondos y no compartas tu frase semilla ni tus claves privadas. Consulta las actualizaciones posteriores desde el aviso original.
El mercado relacionado solo sirve de contexto: DOT/USDT de Binance subió aproximadamente un 0,60 % durante la hora completa de 01:00 a 02:00, con un volumen de negociación de unos 253.100 USDT, equivalente a 0,49 veces el promedio de las cinco horas completas anteriores. Ni la subida del precio ni la reducción del volumen permiten comprobar si las claves de una cuenta concreta son seguras, ni sirven para inferir que la filtración haya terminado.
Mi conclusión es que el control de una cuenta depende de sus claves; un cambio en la interfaz de una aplicación no sustituye la comprobación de una posible exposición de las claves. Si las autoridades oficiales revisan el alcance de la afectación, vuelve a comprobarlo conforme al nuevo aviso. Aquí solo ofrezco una guía de evaluación de solo lectura; no conectaré wallets, firmaré ni transferiré fondos en nombre de los lectores. $DOT