fearless

波卡社区基金会 PCF 发安全公告了
第三方钱包 Fearless 的浏览器扩展
版本 3.0.1、3.0.3、3.0.4、3.0.5
被查出带恶意代码

解锁钱包的时候
私钥可能被送去攻击者服务器
代码大概从 2025 年 2 月 19 日跟着一波改动进了公开源码
2025 年 2 月到 2026 年 10 月 10 日
不同时段分段生效
窗口不短
很多人可能早就用过还没反应过来

自 2025 年 2 月起用过这些扩展的
按已泄露处理
得在别的钱包生成新密钥
把资产迁走
改密码没用
重装没用
只换手机 App 也不管用
同一套助记词导入过就仍然危险
移动端已审版本公开材料里没见到同款代码
可一旦助记词共用过
照样当泄露

已报告大概 8 名用户出现未授权交易
合计大概 17286 枚 $DOT
数字不算天文
但私钥这事没有小毛病
Fearless 不是官方 Polkadot 钱包
官方也强调了这点
别看见波卡两个字就以为官方产品

假客服私信这时候最爱出现
盯着你问种子词
盯着你发远程协助
一律当骗子
安全科普到这儿
不喊单
不预测价格

时间跨度再说清楚
代码进源码大约 2025-02-19
生效窗口拉到 2026-10-10
中间一年多
很多人早把扩展当日常工具
所以公告才要求按已泄露处理
不是吓你
是默认最坏情况

处置顺序我按公告精神排列
一换新钱包生成新密钥
二转移资产
三旧助记词作废心态
改密重装换 App 三条捷径全排除
有人想省事只卸扩展
那是给自己留后门

已确认受害大约 8 人
合计约 17286 $DOT
数字会不会继续加
unknown
以 PCF 后续更新为准
现在够用来证明这不是演习

广场挂 $DOT 只是点题安全事件
不是借恐慌做方向
私钥泄露帖最烦两种复读
一种叫你立刻市价干活
一种说没事官方会赔
两种我都不写
只写公告步骤和已知受害规模

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #私钥