用過Fearless擴展，換錢包後還要覈對舊助記詞
把舊助記詞導入另一個錢包，並不會生成一個新的賬戶。用過Fearless瀏覽器擴展的讀者，這次最需要查的是密鑰的使用歷史，而不僅是現在打開哪款應用。
北京時間10月22日，我只讀覈對了Polkadot社區基金會在官方論壇發佈的10月21日安全通知。通知列出擴展3.0.1、3.0.3、3.0.4、3.0.5存在泄露私鑰的代碼，解鎖時可能把私鑰發送出去；Chrome版本已確認，使用相同代碼的Firefox擴展也應按泄露處理。它是第三方錢包，不是Polkadot官方錢包。這是引用調查通知，不是我獨立復現了漏洞。
可以保存四項覈對：
① 查歷史入口。自2025年2月以來用過該擴展，就按通知評估其中賬戶；只看今天是否更新、重裝或改密碼，不能排除過去已經泄露。
② 查密鑰複用。通知稱已審查的Android、iOS版本不含這段代碼，但同一密鑰若曾進入擴展，後來換到手機或其他錢包也不會自動恢復安全。換應用與創建新密鑰是兩回事。
③ 查資金狀態。可用餘額與質押、提名池、治理鎖定的資金，處理路徑不同；不能把“更換密鑰”理解成所有資金都能立即轉出。本輪未測試任何恢復工具，也不保證追回或固定等待期。
④ 查求助來源。官方提醒Polkadot沒有X客服賬號，忽略主動私信的“追回人員”，不要交出助記詞或私鑰；後續說明從原通知查找。
相關市場只能作背景：幣安DOT/USDT在01:00—02:00完整小時上漲約0.60%，成交額約25.31萬USDT，爲此前五個完整小時均值的0.49倍。價格上漲或成交縮小，都不能檢驗某個賬戶的密鑰是否安全，也不能用來推斷泄露已經結束。
我的判斷是，賬戶控制權取決於密鑰，應用界面變化不能替代密鑰暴露檢查。若官方修訂受影響範圍，應以新通知重新覈對。這裏只提供只讀判斷路徑，不代讀者連接錢包、簽名或轉賬。$DOT
把舊助記詞導入另一個錢包，並不會生成一個新的賬戶。用過Fearless瀏覽器擴展的讀者，這次最需要查的是密鑰的使用歷史，而不僅是現在打開哪款應用。
北京時間10月22日，我只讀覈對了Polkadot社區基金會在官方論壇發佈的10月21日安全通知。通知列出擴展3.0.1、3.0.3、3.0.4、3.0.5存在泄露私鑰的代碼，解鎖時可能把私鑰發送出去；Chrome版本已確認，使用相同代碼的Firefox擴展也應按泄露處理。它是第三方錢包，不是Polkadot官方錢包。這是引用調查通知，不是我獨立復現了漏洞。
可以保存四項覈對：
① 查歷史入口。自2025年2月以來用過該擴展，就按通知評估其中賬戶；只看今天是否更新、重裝或改密碼，不能排除過去已經泄露。
② 查密鑰複用。通知稱已審查的Android、iOS版本不含這段代碼，但同一密鑰若曾進入擴展，後來換到手機或其他錢包也不會自動恢復安全。換應用與創建新密鑰是兩回事。
③ 查資金狀態。可用餘額與質押、提名池、治理鎖定的資金，處理路徑不同；不能把“更換密鑰”理解成所有資金都能立即轉出。本輪未測試任何恢復工具，也不保證追回或固定等待期。
④ 查求助來源。官方提醒Polkadot沒有X客服賬號，忽略主動私信的“追回人員”，不要交出助記詞或私鑰；後續說明從原通知查找。
相關市場只能作背景：幣安DOT/USDT在01:00—02:00完整小時上漲約0.60%，成交額約25.31萬USDT，爲此前五個完整小時均值的0.49倍。價格上漲或成交縮小，都不能檢驗某個賬戶的密鑰是否安全，也不能用來推斷泄露已經結束。
我的判斷是，賬戶控制權取決於密鑰，應用界面變化不能替代密鑰暴露檢查。若官方修訂受影響範圍，應以新通知重新覈對。這裏只提供只讀判斷路徑，不代讀者連接錢包、簽名或轉賬。$DOT