🚨 用过Fearless Wallet浏览器插件的DOT持有者,现在就去换钱包

Polkadot官方刚发出警告:Fearless Wallet的一个第三方浏览器扩展,在2025年2月被植入了恶意代码,一直到2026年10月10日都在把用户私钥偷偷发给攻击者。

前后将近20个月,几乎没人察觉。

🔹 受影响:Chrome和Firefox上的相关插件版本
🔹 已知损失:8名用户共被盗17,286枚DOT
🔹 手机App不受影响,但如果你手机和插件用的是同一套助记词,同样有风险
🔹 官方建议:在另一个钱包里新生成密钥,立即把资金转过去,优先考虑硬件钱包
🔹 同时提醒:任何声称能帮你"追回资金"的人,大概率是第二波骗子

我的看法:这件事最可怕的不是被盗的数量,而是时间。插件每天正常打开、正常签名,看起来一切都好,私钥却早就不属于你了。

插件钱包方便,但它活在浏览器里,浏览器装了什么、扩展更新了什么,普通人根本看不过来。大额资产放硬件钱包,插件里只留日常要用的小钱,这条老规矩真的不是吓人。

另外,"换钱包"不是导入旧助记词到新钱包,而是生成全新的助记词再转账。旧助记词已经泄露,导到哪里都一样危险。

你现在的主力钱包是插件、手机App还是硬件钱包?多久检查一次自己装的浏览器扩展?

#Polkadot #DOT #钱包安全 #私钥