用過 Fearless Wallet 瀏覽器擴充的人，請把裡面那組私鑰當成已經外洩：換錢包不夠，要建新助記詞再把錢搬走。
Polkadot 社群基金會 10/21 22:00（UTC+8）／14:00 UTC 發安全通知：Fearless 擴充 3.0.1、3.0.3、3.0.4、3.0.5 版藏有惡意程式碼，只要解鎖錢包，就會把私鑰送到攻擊者的伺服器。這段碼 2025/2/19 混進原始碼，到 2026/10/10 之間分段啟用，之後還可能被遠端重新打開。
目前 8 位用戶回報被盜，合計 17,286 DOT（用 DOTUSDT 約 1.158 換算約 2 萬美元，只是已回報的數字）。
跟昨天那種「騙你自己輸入助記詞」不一樣，這次什麼都沒點也會中。要做的事：
・改密碼、重裝擴充都沒用，舊助記詞要作廢
・只用 Fearless 手機版：官方查過的 Android／iOS 版本沒有這段碼；但同一組助記詞如果曾匯入擴充版，一樣算外洩
・在別的錢包建新私鑰，每條鏈都要搬；能的話用其他錢包匯入舊私鑰來轉，不要再解鎖 Fearless 擴充
・有質押、提名池或治理鎖倉的，錢不能馬上轉，官方建議先找 PAPI Rescue；DOT 提名人最快約 1～2 天解綁
・搬完再移除擴充
自己沒操作，卻看到質押被停、開始解綁、獎勵地址被改，或有小額測試轉出，就是警訊，能搬多少先搬。
我的判斷（推論）：問題出在第三方錢包被植入程式碼，Fearless 也從來不是官方錢包，目前沒有跡象指向 Polkadot 鏈本身出包。主動私訊說能幫你追回的，幾乎都是第二波詐騙；官方也說 Polkadot 沒有 X 客服帳號。
$DOT｜來源：Polkadot Forum 安全通知（Polkadot Community Foundation）、Polkadot 官方 X｜非投資建議
Polkadot 社群基金會 10/21 22:00（UTC+8）／14:00 UTC 發安全通知：Fearless 擴充 3.0.1、3.0.3、3.0.4、3.0.5 版藏有惡意程式碼，只要解鎖錢包，就會把私鑰送到攻擊者的伺服器。這段碼 2025/2/19 混進原始碼，到 2026/10/10 之間分段啟用，之後還可能被遠端重新打開。
目前 8 位用戶回報被盜，合計 17,286 DOT（用 DOTUSDT 約 1.158 換算約 2 萬美元，只是已回報的數字）。
跟昨天那種「騙你自己輸入助記詞」不一樣，這次什麼都沒點也會中。要做的事：
・改密碼、重裝擴充都沒用，舊助記詞要作廢
・只用 Fearless 手機版：官方查過的 Android／iOS 版本沒有這段碼；但同一組助記詞如果曾匯入擴充版，一樣算外洩
・在別的錢包建新私鑰，每條鏈都要搬；能的話用其他錢包匯入舊私鑰來轉，不要再解鎖 Fearless 擴充
・有質押、提名池或治理鎖倉的，錢不能馬上轉，官方建議先找 PAPI Rescue；DOT 提名人最快約 1～2 天解綁
・搬完再移除擴充
自己沒操作，卻看到質押被停、開始解綁、獎勵地址被改，或有小額測試轉出，就是警訊，能搬多少先搬。
我的判斷（推論）：問題出在第三方錢包被植入程式碼，Fearless 也從來不是官方錢包，目前沒有跡象指向 Polkadot 鏈本身出包。主動私訊說能幫你追回的，幾乎都是第二波詐騙；官方也說 Polkadot 沒有 X 客服帳號。
$DOT｜來源：Polkadot Forum 安全通知（Polkadot Community Foundation）、Polkadot 官方 X｜非投資建議