用过Fearless扩展，换钱包后还要核对旧助记词
把旧助记词导入另一个钱包，并不会生成一个新的账户。用过Fearless浏览器扩展的读者，这次最需要查的是密钥的使用历史，而不仅是现在打开哪款应用。
北京时间10月22日，我只读核对了Polkadot社区基金会在官方论坛发布的10月21日安全通知。通知列出扩展3.0.1、3.0.3、3.0.4、3.0.5存在泄露私钥的代码，解锁时可能把私钥发送出去；Chrome版本已确认，使用相同代码的Firefox扩展也应按泄露处理。它是第三方钱包，不是Polkadot官方钱包。这是引用调查通知，不是我独立复现了漏洞。
可以保存四项核对：
① 查历史入口。自2025年2月以来用过该扩展，就按通知评估其中账户；只看今天是否更新、重装或改密码，不能排除过去已经泄露。
② 查密钥复用。通知称已审查的Android、iOS版本不含这段代码，但同一密钥若曾进入扩展，后来换到手机或其他钱包也不会自动恢复安全。换应用与创建新密钥是两回事。
③ 查资金状态。可用余额与质押、提名池、治理锁定的资金，处理路径不同；不能把“更换密钥”理解成所有资金都能立即转出。本轮未测试任何恢复工具，也不保证追回或固定等待期。
④ 查求助来源。官方提醒Polkadot没有X客服账号，忽略主动私信的“追回人员”，不要交出助记词或私钥；后续说明从原通知查找。
相关市场只能作背景：币安DOT/USDT在01:00—02:00完整小时上涨约0.60%，成交额约25.31万USDT，为此前五个完整小时均值的0.49倍。价格上涨或成交缩小，都不能检验某个账户的密钥是否安全，也不能用来推断泄露已经结束。
我的判断是，账户控制权取决于密钥，应用界面变化不能替代密钥暴露检查。若官方修订受影响范围，应以新通知重新核对。这里只提供只读判断路径，不代读者连接钱包、签名或转账。$DOT
把旧助记词导入另一个钱包，并不会生成一个新的账户。用过Fearless浏览器扩展的读者，这次最需要查的是密钥的使用历史，而不仅是现在打开哪款应用。
北京时间10月22日，我只读核对了Polkadot社区基金会在官方论坛发布的10月21日安全通知。通知列出扩展3.0.1、3.0.3、3.0.4、3.0.5存在泄露私钥的代码，解锁时可能把私钥发送出去；Chrome版本已确认，使用相同代码的Firefox扩展也应按泄露处理。它是第三方钱包，不是Polkadot官方钱包。这是引用调查通知，不是我独立复现了漏洞。
可以保存四项核对：
① 查历史入口。自2025年2月以来用过该扩展，就按通知评估其中账户；只看今天是否更新、重装或改密码，不能排除过去已经泄露。
② 查密钥复用。通知称已审查的Android、iOS版本不含这段代码，但同一密钥若曾进入扩展，后来换到手机或其他钱包也不会自动恢复安全。换应用与创建新密钥是两回事。
③ 查资金状态。可用余额与质押、提名池、治理锁定的资金，处理路径不同；不能把“更换密钥”理解成所有资金都能立即转出。本轮未测试任何恢复工具，也不保证追回或固定等待期。
④ 查求助来源。官方提醒Polkadot没有X客服账号，忽略主动私信的“追回人员”，不要交出助记词或私钥；后续说明从原通知查找。
相关市场只能作背景：币安DOT/USDT在01:00—02:00完整小时上涨约0.60%，成交额约25.31万USDT，为此前五个完整小时均值的0.49倍。价格上涨或成交缩小，都不能检验某个账户的密钥是否安全，也不能用来推断泄露已经结束。
我的判断是，账户控制权取决于密钥，应用界面变化不能替代密钥暴露检查。若官方修订受影响范围，应以新通知重新核对。这里只提供只读判断路径，不代读者连接钱包、签名或转账。$DOT