Binance Square
#1022

1022

26 次瀏覽
5 討論中
Yo-yo-coy
·
--
Fearless Wallet 插件 20 個月外泄私鑰:8 名用戶被盜 17,286 枚 $DOT,基金會要求遷移資金 結論先行:這不是一次普通的安全漏洞,而是一段埋在開源代碼裏近 20 個月的惡意代碼。瀏覽器熱錢包最危險的形態,恰恰是它看起來一直正常工作。 事實來自 Polkadot 社區基金會 10 月 21 日發佈的安全公告(Cryptopolitan、Crypto Briefing、CoinMarketCap 同日報): 1. 惡意代碼在 2025 年 2 月 19 日經 GitHub PR #1022(一次名爲 "TON ecosystem" 的大更新)混入 Fearless Wallet 插件的公開源碼,間歇性激活直到 2026 年 10 月 10 日,跨度約 571 天。受影響的是瀏覽器插件 3.0.1、3.0.3、3.0.4、3.0.5 四個版本。 2. 觸發條件只是用戶正常解鎖錢包:插件收集助記詞或備份文件連同錢包密碼,用空密碼"加密"(任何人可逆向)後發往外部服務器。10 月 21 日公告當天,Chrome 商店仍在架 3.0.5 版本,顯示約 6,000 名用戶;Firefox 版本確認存在相同代碼,安卓/iOS 審覈版不含該代碼。 3. 已確認損失:8 名用戶報告了與此相關的未授權轉賬,合計 17,286 枚 DOT,按 CoinMarketCap 報道時價格約 20,500 美元。考慮到泄露的私鑰可以一直躺着等待收割,實際暴露的賬戶數可能遠超已上報的 8 人。 我的判斷: 第一,換密碼、重裝插件都救不了已經泄露的私鑰——基金會原話是"私鑰一旦泄露,在任何地方使用都不再安全"。唯一解法:換新錢包、生成新助記詞、遷移資金。 第二,基金會特意強調 Fearless "從來不是官方錢包"。第三方插件的每一次自動更新,都是一次把信任重新外包的動作,而用戶往往渾然不覺。 第三,源碼裏的惡意代碼在 2026 年 6 月 25 日已被刪除,但已安裝的 3.0.3–3.0.5 舊版本里它還在,遠程開關可隨時重新打開。危險不在代碼庫,而在你瀏覽器的擴展列表裏。 對長期持幣不動的用戶,這次事件尤其值得警惕:私鑰外泄沒有"補救窗口",只有"暴露時長"。瀏覽器插件錢包適合放零花錢,不適合當金庫。 僅個人看法,不構成投資建議。 #Polkadot #钱包安全 $DOT
Fearless Wallet 插件 20 個月外泄私鑰:8 名用戶被盜 17,286 枚 $DOT ,基金會要求遷移資金

結論先行:這不是一次普通的安全漏洞,而是一段埋在開源代碼裏近 20 個月的惡意代碼。瀏覽器熱錢包最危險的形態,恰恰是它看起來一直正常工作。

事實來自 Polkadot 社區基金會 10 月 21 日發佈的安全公告(Cryptopolitan、Crypto Briefing、CoinMarketCap 同日報):

1. 惡意代碼在 2025 年 2 月 19 日經 GitHub PR #1022(一次名爲 "TON ecosystem" 的大更新)混入 Fearless Wallet 插件的公開源碼,間歇性激活直到 2026 年 10 月 10 日,跨度約 571 天。受影響的是瀏覽器插件 3.0.1、3.0.3、3.0.4、3.0.5 四個版本。

2. 觸發條件只是用戶正常解鎖錢包:插件收集助記詞或備份文件連同錢包密碼,用空密碼"加密"(任何人可逆向)後發往外部服務器。10 月 21 日公告當天,Chrome 商店仍在架 3.0.5 版本,顯示約 6,000 名用戶;Firefox 版本確認存在相同代碼,安卓/iOS 審覈版不含該代碼。

3. 已確認損失:8 名用戶報告了與此相關的未授權轉賬,合計 17,286 枚 DOT,按 CoinMarketCap 報道時價格約 20,500 美元。考慮到泄露的私鑰可以一直躺着等待收割,實際暴露的賬戶數可能遠超已上報的 8 人。

我的判斷:
第一,換密碼、重裝插件都救不了已經泄露的私鑰——基金會原話是"私鑰一旦泄露,在任何地方使用都不再安全"。唯一解法:換新錢包、生成新助記詞、遷移資金。
第二,基金會特意強調 Fearless "從來不是官方錢包"。第三方插件的每一次自動更新,都是一次把信任重新外包的動作,而用戶往往渾然不覺。
第三,源碼裏的惡意代碼在 2026 年 6 月 25 日已被刪除,但已安裝的 3.0.3–3.0.5 舊版本里它還在,遠程開關可隨時重新打開。危險不在代碼庫,而在你瀏覽器的擴展列表裏。

對長期持幣不動的用戶,這次事件尤其值得警惕:私鑰外泄沒有"補救窗口",只有"暴露時長"。瀏覽器插件錢包適合放零花錢,不適合當金庫。

僅個人看法,不構成投資建議。

#Polkadot #钱包安全 $DOT
Polkadot(DOT)Community Foundation 警告:Fearless Wallet 密鑰泄露事件持續近20個月• Polkadot Community Foundation 於10月21日警告 Fearless Wallet 用戶,應將賬戶視爲已遭入侵 • 3.0.1、3.0.3、3.0.4 和 3.0.5 版本中的惡意代碼將私鑰發送至 tonscanner.org • 遠程開關使數據竊取活動在九個時段內持續約571天 密鑰自2025年2月起遭複製 Polkadot Community Foundation 告知所有自2025年2月19日起曾使用過 Fearless Wallet 瀏覽器擴展程序的人:應將其中持有 Polkadot(DOT)或任何其他資產的所有賬戶視爲已遭入侵,並立即轉移資金。這項警告於2026年10月21日發佈,此前人們發現擴展程序中存在一段代碼,會將私鑰複製到攻擊者控制的服務器;該代碼直到2026年10月10日仍間歇性運行,影響時間跨度近20個月。共有四個版本包含這段代碼:3.0.1、3.0.3、3.0.4 和 3.0.5。用戶輸入正確密碼解鎖錢包時,代碼便會啓動。警告中鏈接的技術分析介紹了其運作機制:擴展程序會收集每個賬戶的恢復短語、HD 錢包的主種子,或其備份文件,以及錢包密碼。隨後,它用空密碼加密這些信息(任何人都能解密),再將結果上傳至 tonscanner.org。這段代碼通過 GitHub 拉取請求 #1022 進入項目,並作爲一項名爲“TON 生態系統”的較大改動的一部分合併到該擴展程序的公開源代碼中。3.0.3 至 3.0.5 版本還會讀取另一個獨立公共代碼庫中的配置文件,該文件相當於遠程開關,可開啓或關閉這一功能。相關建議毫無例外:私鑰賦予持有者對賬戶的完全控制權,因此更改密碼或重新安裝擴展程序都無濟於事;掌握私鑰的人可以簽署轉賬並轉走全部餘額。該基金會建議用戶在另一款維護良好的加密錢包中生成全新的密鑰對,並將資金從舊賬戶轉移出去,涵蓋舊賬戶曾使用的每條區塊鏈;最好不要再次解鎖 Fearless。基金會還推薦 Nova Wallet 作爲新賬戶的一種選擇。警告傳播期間,Polkadot 的價格爲 1.17 美元,七天內上漲了3%,但全年下跌了62.7%。

Polkadot(DOT)Community Foundation 警告:Fearless Wallet 密鑰泄露事件持續近20個月

• Polkadot Community Foundation 於10月21日警告 Fearless Wallet 用戶,應將賬戶視爲已遭入侵
• 3.0.1、3.0.3、3.0.4 和 3.0.5 版本中的惡意代碼將私鑰發送至 tonscanner.org
• 遠程開關使數據竊取活動在九個時段內持續約571天
密鑰自2025年2月起遭複製
Polkadot Community Foundation 告知所有自2025年2月19日起曾使用過 Fearless Wallet 瀏覽器擴展程序的人:應將其中持有 Polkadot(DOT)或任何其他資產的所有賬戶視爲已遭入侵,並立即轉移資金。這項警告於2026年10月21日發佈,此前人們發現擴展程序中存在一段代碼,會將私鑰複製到攻擊者控制的服務器;該代碼直到2026年10月10日仍間歇性運行,影響時間跨度近20個月。共有四個版本包含這段代碼:3.0.1、3.0.3、3.0.4 和 3.0.5。用戶輸入正確密碼解鎖錢包時,代碼便會啓動。警告中鏈接的技術分析介紹了其運作機制:擴展程序會收集每個賬戶的恢復短語、HD 錢包的主種子,或其備份文件,以及錢包密碼。隨後,它用空密碼加密這些信息(任何人都能解密),再將結果上傳至 tonscanner.org。這段代碼通過 GitHub 拉取請求 #1022 進入項目,並作爲一項名爲“TON 生態系統”的較大改動的一部分合併到該擴展程序的公開源代碼中。3.0.3 至 3.0.5 版本還會讀取另一個獨立公共代碼庫中的配置文件,該文件相當於遠程開關,可開啓或關閉這一功能。相關建議毫無例外:私鑰賦予持有者對賬戶的完全控制權,因此更改密碼或重新安裝擴展程序都無濟於事;掌握私鑰的人可以簽署轉賬並轉走全部餘額。該基金會建議用戶在另一款維護良好的加密錢包中生成全新的密鑰對,並將資金從舊賬戶轉移出去,涵蓋舊賬戶曾使用的每條區塊鏈;最好不要再次解鎖 Fearless。基金會還推薦 Nova Wallet 作爲新賬戶的一種選擇。警告傳播期間,Polkadot 的價格爲 1.17 美元,七天內上漲了3%,但全年下跌了62.7%。
查看翻譯
ERA 异动拉升7.6%!这类急拉能不能追?16:47(刚刚)ERA 在5分钟内出现拉升7.6%(5分钟窗口 16:42→16:47),截至 16:47:29 现价 0.06492,24h +9.9%。 📅 数据截至 16:47:29(事件触发时间见各条标注,价格为撰稿时实时快照) 📌 一句话看点:短时动能集中,回撤往往来得快——分批挂单比追高更稳 市场概览:BTC 81,639.50(-0.84%) · ETH 2,432.60(-1.15%);全市场 24h 上涨 44 家 / 下跌 313 家;24h领涨 GTC+21.00%,领跌 PROM-16.59%。 —— 异动详情 —— 一、5分钟急动 - $ERAUSDT 5分钟急动 +7.65% 🕐16:47触发(刚刚) 〔窗口 16:42→16:47 5分钟〕 现价 0.06492 | 24h +9.90% | 现货 0.0662 | 基差 +1.97% 价差 0.06% | 24h额 $7.7M | 换手 131.7% | CMC #1022 市值 $8.9M | 稀释 $59.9M | 距史低 1.30x(史低 0.05) 支撑 S1 0.06322(-2.6% 强·触11次) · S2 0.06284(-3.2% 弱·触1次) · S3 0.06084(-6.3% 强·触8次) · S4 0.05838(-10.1% 强·触7次·共振) · 史低 0.05(-23.0% 弱·未验证) 建仓 偏多·不追高 | 入场 回踩 0.06322 40% / 0.06284 40% / 0.06084 20% | 止损 0.0597(-8.0%·1ATR) | 目标 0.0895 | 仓位≤10%·杠杆≤3x 📊指标(1h) 【趋势】ADX30中·均线多头·MACD多头 | 【动量】RSI79超买·SRSI94·KDJ92·CCI323·WR-7 | 【量能】OBV量能累积·VWAP上方·量比1.3x·OI-0.7%·费率-0.0574%空拥挤 | 【位置】BOLL破上轨·ATR1.8% 》可靠度高·偏多(10多/0空/10项) 策略 顺势回踩接多·超买减配 | 分批: S1 40%→S2 40%→S3 20% | 加仓: 前批浮盈≥1ATR再接次批 | 移动止损: 浮盈≥1.5ATR止损推至成本, ≥3ATR改1ATR跟踪 | 失效: 放量跌破S3 | 48h未成交撤单 🔬 硬核技术分析(ERAUSDT) · 趋势结构: 日线偏空/1h未共振(25/40) · 量价关系: 近24h均量放大1.6x,上涨放量·结构健康(15/15) · 动量状态: RSI 79(超买); MACD柱 走强(5/15) · 背离检测: 无显著背离(+0) · 波动率: 1h ATR占比 1.8%,处近7日 67 分位 · 多空力量: 近48根多头占比 50%;下影 23% vs 上影 22% · 综合评分: 45/100 → 中性(趋势40+量价15+动量15+背离±10;≥60偏多,≤40偏空) ▶ 5分钟内价格单边急动,短时动能集中,警惕追高/踩踏后的快速回撤。 —— 互动 —— 你在盯 ERA 吗?评论区聊聊你的看法👇 关注我,异动 + 支撑 + 建仓策略第一时间推送。 数据来源:币安现货/合约实时行情与盘口、CMC 聚合数据;16:47:29 撰稿,事件均在 30 分钟时效内;仅供参考,不构成投资建议。 #币安广场 #加密货币 #合约交易

ERA 异动拉升7.6%!这类急拉能不能追?

16:47(刚刚)ERA 在5分钟内出现拉升7.6%(5分钟窗口 16:42→16:47),截至 16:47:29 现价 0.06492,24h +9.9%。
📅 数据截至 16:47:29(事件触发时间见各条标注,价格为撰稿时实时快照)
📌 一句话看点:短时动能集中,回撤往往来得快——分批挂单比追高更稳
市场概览:BTC 81,639.50(-0.84%) · ETH 2,432.60(-1.15%);全市场 24h 上涨 44 家 / 下跌 313 家;24h领涨 GTC+21.00%,领跌 PROM-16.59%。
—— 异动详情 ——
一、5分钟急动
- $ERAUSDT 5分钟急动 +7.65% 🕐16:47触发(刚刚) 〔窗口 16:42→16:47 5分钟〕
现价 0.06492 | 24h +9.90% | 现货 0.0662 | 基差 +1.97%
价差 0.06% | 24h额 $7.7M | 换手 131.7% | CMC #1022
市值 $8.9M | 稀释 $59.9M | 距史低 1.30x(史低 0.05)
支撑 S1 0.06322(-2.6% 强·触11次) · S2 0.06284(-3.2% 弱·触1次) · S3 0.06084(-6.3% 强·触8次) · S4 0.05838(-10.1% 强·触7次·共振) · 史低 0.05(-23.0% 弱·未验证)
建仓 偏多·不追高 | 入场 回踩 0.06322 40% / 0.06284 40% / 0.06084 20% | 止损 0.0597(-8.0%·1ATR) | 目标 0.0895 | 仓位≤10%·杠杆≤3x
📊指标(1h) 【趋势】ADX30中·均线多头·MACD多头 | 【动量】RSI79超买·SRSI94·KDJ92·CCI323·WR-7 | 【量能】OBV量能累积·VWAP上方·量比1.3x·OI-0.7%·费率-0.0574%空拥挤 | 【位置】BOLL破上轨·ATR1.8% 》可靠度高·偏多(10多/0空/10项)
策略 顺势回踩接多·超买减配 | 分批: S1 40%→S2 40%→S3 20% | 加仓: 前批浮盈≥1ATR再接次批 | 移动止损: 浮盈≥1.5ATR止损推至成本, ≥3ATR改1ATR跟踪 | 失效: 放量跌破S3 | 48h未成交撤单
🔬 硬核技术分析(ERAUSDT)
· 趋势结构: 日线偏空/1h未共振(25/40)
· 量价关系: 近24h均量放大1.6x,上涨放量·结构健康(15/15)
· 动量状态: RSI 79(超买); MACD柱 走强(5/15)
· 背离检测: 无显著背离(+0)
· 波动率: 1h ATR占比 1.8%,处近7日 67 分位
· 多空力量: 近48根多头占比 50%;下影 23% vs 上影 22%
· 综合评分: 45/100 → 中性(趋势40+量价15+动量15+背离±10;≥60偏多,≤40偏空)
▶ 5分钟内价格单边急动,短时动能集中,警惕追高/踩踏后的快速回撤。
—— 互动 ——
你在盯 ERA 吗?评论区聊聊你的看法👇 关注我,异动 + 支撑 + 建仓策略第一时间推送。
数据来源:币安现货/合约实时行情与盘口、CMC 聚合数据;16:47:29 撰稿,事件均在 30 分钟时效内;仅供参考,不构成投资建议。
#币安广场 #加密货币 #合约交易
登入以探索更多內容
加入幣安廣場中的全球加密貨幣用戶
⚡️ 獲取加密貨幣的最新和實用資訊。
💬 受到全球最大加密貨幣交易所的信任。
👍 發掘來自經過驗證創作者的真實見解。
電子郵件 / 電話號碼