Si has usado la extensión de navegador de Fearless Wallet, considera comprometida la clave privada que contiene: cambiar de cartera no basta; tienes que crear una nueva frase semilla y trasladar los fondos.
La Polkadot Community Foundation publicó una alerta de seguridad el 21/10 a las 22:00 (UTC+8) / 14:00 UTC: las versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5 de la extensión Fearless contienen código malicioso que envía la clave privada al servidor de los atacantes cada vez que se desbloquea la cartera. El código se incorporó al código fuente el 19/2/2025 y se fue activando por etapas hasta el 10/10/2026. También podría volver a activarse de forma remota.
Hasta ahora, 8 usuarios han denunciado robos por un total de 17.286 DOT (unos 20.000 dólares, calculados con un precio aproximado de 1,158 en DOTUSDT; solo son las cifras denunciadas hasta el momento).
A diferencia de lo ocurrido ayer, cuando te engañaban para que introdujeras tu frase semilla, esta vez puedes verse afectado sin hacer clic en nada. Esto es lo que debes hacer:
・Cambiar la contraseña o reinstalar la extensión no sirve: debes dar por perdida la frase semilla antigua.
・Usa únicamente la versión móvil de Fearless: las versiones oficiales de Android/iOS revisadas no contienen este código. Pero si alguna vez importaste esa misma frase semilla en la extensión, considérala comprometida.
・Crea una nueva clave privada en otra cartera y traslada los fondos de todas las cadenas. Si puedes, importa la clave privada antigua en otra cartera para transferirlos. No vuelvas a desbloquear la extensión Fearless.
・Si tienes fondos en staking, en un pool de nominación o bloqueados por gobernanza, no podrás transferirlos de inmediato. La recomendación oficial es contactar primero con PAPI Rescue. Los nominadores de DOT tardan aproximadamente de 1 a 2 días como mínimo en desvincular sus fondos.
・Cuando hayas terminado de trasladar los fondos, elimina la extensión.
Si no has hecho nada y ves que se detiene el staking, empieza la desvinculación, se cambia la dirección de recompensas o se realiza una pequeña transferencia de prueba, son señales de alerta. Traslada cuanto puedas cuanto antes.
Mi evaluación (inferencia): el problema se debe a que se implantó código en una cartera de terceros. Fearless nunca ha sido una cartera oficial y, por ahora, no hay indicios de que el problema provenga de la propia cadena de Polkadot. Quienes te escriban por mensaje privado ofreciéndose a recuperar tus fondos casi siempre intentan estafarte por segunda vez. El equipo oficial también ha indicado que Polkadot no tiene una cuenta de atención al cliente en X.
$DOT｜Fuente: alerta de seguridad del Polkadot Forum (Polkadot Community Foundation), X oficial de Polkadot｜No es asesoramiento financiero
La Polkadot Community Foundation publicó una alerta de seguridad el 21/10 a las 22:00 (UTC+8) / 14:00 UTC: las versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5 de la extensión Fearless contienen código malicioso que envía la clave privada al servidor de los atacantes cada vez que se desbloquea la cartera. El código se incorporó al código fuente el 19/2/2025 y se fue activando por etapas hasta el 10/10/2026. También podría volver a activarse de forma remota.
Hasta ahora, 8 usuarios han denunciado robos por un total de 17.286 DOT (unos 20.000 dólares, calculados con un precio aproximado de 1,158 en DOTUSDT; solo son las cifras denunciadas hasta el momento).
A diferencia de lo ocurrido ayer, cuando te engañaban para que introdujeras tu frase semilla, esta vez puedes verse afectado sin hacer clic en nada. Esto es lo que debes hacer:
・Cambiar la contraseña o reinstalar la extensión no sirve: debes dar por perdida la frase semilla antigua.
・Usa únicamente la versión móvil de Fearless: las versiones oficiales de Android/iOS revisadas no contienen este código. Pero si alguna vez importaste esa misma frase semilla en la extensión, considérala comprometida.
・Crea una nueva clave privada en otra cartera y traslada los fondos de todas las cadenas. Si puedes, importa la clave privada antigua en otra cartera para transferirlos. No vuelvas a desbloquear la extensión Fearless.
・Si tienes fondos en staking, en un pool de nominación o bloqueados por gobernanza, no podrás transferirlos de inmediato. La recomendación oficial es contactar primero con PAPI Rescue. Los nominadores de DOT tardan aproximadamente de 1 a 2 días como mínimo en desvincular sus fondos.
・Cuando hayas terminado de trasladar los fondos, elimina la extensión.
Si no has hecho nada y ves que se detiene el staking, empieza la desvinculación, se cambia la dirección de recompensas o se realiza una pequeña transferencia de prueba, son señales de alerta. Traslada cuanto puedas cuanto antes.
Mi evaluación (inferencia): el problema se debe a que se implantó código en una cartera de terceros. Fearless nunca ha sido una cartera oficial y, por ahora, no hay indicios de que el problema provenga de la propia cadena de Polkadot. Quienes te escriban por mensaje privado ofreciéndose a recuperar tus fondos casi siempre intentan estafarte por segunda vez. El equipo oficial también ha indicado que Polkadot no tiene una cuenta de atención al cliente en X.
$DOT｜Fuente: alerta de seguridad del Polkadot Forum (Polkadot Community Foundation), X oficial de Polkadot｜No es asesoramiento financiero