fearless

波卡社區基金會 PCF 發安全公告了
第三方錢包 Fearless 的瀏覽器擴展
版本 3.0.1、3.0.3、3.0.4、3.0.5
被查出帶惡意代碼

解鎖錢包的時候
私鑰可能被送去攻擊者服務器
代碼大概從 2025 年 2 月 19 日跟着一波改動進了公開源碼
2025 年 2 月到 2026 年 10 月 10 日
不同時段分段生效
窗口不短
很多人可能早就用過還沒反應過來

自 2025 年 2 月起用過這些擴展的
按已泄露處理
得在別的錢包生成新密鑰
把資產遷走
改密碼沒用
重裝沒用
只換手機 App 也不管用
同一套助記詞導入過就仍然危險
移動端已審版本公開材料裏沒見到同款代碼
可一旦助記詞共用過
照樣當泄露

已報告大概 8 名用戶出現未授權交易
合計大概 17286 枚 $DOT
數字不算天文
但私鑰這事沒有小毛病
Fearless 不是官方 Polkadot 錢包
官方也強調了這點
別看見波卡兩個字就以爲官方產品

假客服私信這時候最愛出現
盯着你問種子詞
盯着你發遠程協助
一律當騙子
安全科普到這兒
不喊單
不預測價格

時間跨度再說清楚
代碼進源碼大約 2025-02-19
生效窗口拉到 2026-10-10
中間一年多
很多人早把擴展當日常工具
所以公告纔要求按已泄露處理
不是嚇你
是默認最壞情況

處置順序我按公告精神排列
一換新錢包生成新密鑰
二轉移資產
三舊助記詞作廢心態
改密重裝換 App 三條捷徑全排除
有人想省事只卸擴展
那是給自己留後門

已確認受害大約 8 人
合計約 17286 $DOT
數字會不會繼續加
unknown
以 PCF 後續更新爲準
現在夠用來證明這不是演習

廣場掛 $DOT 只是點題安全事件
不是借恐慌做方向
私鑰泄露帖最煩兩種復讀
一種叫你立刻市價幹活
一種說沒事官方會賠
兩種我都不寫
只寫公告步驟和已知受害規模

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #私鑰