Fearless拡張機能を使ったことがある場合、ウォレットを乗り換えた後も古いニーモニックの確認が必要

古いニーモニックを別のウォレットにインポートしても、新しいアカウントが作成されるわけではありません。Fearlessブラウザー拡張機能を使ったことがある方が今回まず確認すべきなのは、現在どのアプリを開いているかだけでなく、鍵が過去にどのように使われたかです。

北京時間10月22日、私はPolkadotコミュニティ財団が公式フォーラムに掲載した10月21日付のセキュリティ通知を、閲覧のみで確認しました。通知によると、拡張機能のバージョン3.0.1、3.0.3、3.0.4、3.0.5には秘密鍵を漏えいさせるコードが含まれており、ロック解除時に秘密鍵が送信される可能性があります。Chrome版で確認されており、同じコードを使うFirefox拡張機能も漏えいしたものとして扱うべきです。これはサードパーティ製ウォレットであり、Polkadot公式ウォレットではありません。ここで引用しているのは調査通知であり、私が独自に脆弱性を再現したわけではありません。

次の4項目を確認してください。
① 過去の利用状況を確認する。2025年2月以降にこの拡張機能を使ったことがある場合は、通知に従って該当するアカウントを評価してください。今日アップデートしたか、再インストールしたか、パスワードを変更したかだけでは、過去にすでに漏えいしていた可能性を排除できません。
② 鍵の使い回しを確認する。通知によると、調査済みのAndroid版とiOS版にはこのコードは含まれていません。ただし、同じ鍵を過去に拡張機能で使っていた場合、後からスマートフォンや別のウォレットに移しても、自動的に安全性が回復するわけではありません。アプリの乗り換えと新しい鍵の作成は別のことです。
③ 資金の状態を確認する。利用可能な残高と、ステーキング中、ノミネーションプール内、ガバナンスでロックされている資金では、対処方法が異なります。「鍵の変更」ですべての資金をすぐに移せると考えてはいけません。今回、復旧ツールのテストは行っておらず、資金の回収や一定の待機期間を保証するものでもありません。
④ 問い合わせ先を確認する。PolkadotにはXのサポートアカウントはないと公式が注意喚起しています。自分からDMを送ってくる「資金回収担当者」は無視し、ニーモニックや秘密鍵を渡さないでください。今後の説明は、元の通知から確認してください。

関連市場の動向は、あくまで背景情報です。BinanceのDOT/USDTは01:00〜02:00の完全な1時間で約0.60%上昇し、取引高は約25.31万USDTで、直前の5時間分の完全な1時間の平均の0.49倍でした。価格の上昇や取引高の縮小から、特定のアカウントの鍵が安全かどうかを検証することはできません。また、漏えいがすでに終わったと推測する根拠にもなりません。

私の見解では、アカウントの管理権限は鍵によって決まり、アプリの画面が変わっても鍵の漏えい確認の代わりにはなりません。公式が影響範囲を改訂した場合は、新しい通知に基づいて再確認してください。ここで示しているのは閲覧のみで確認するための手順であり、読者に代わってウォレットに接続したり、署名や送金を行ったりするものではありません。$DOT