Fearless Wallet: 拡張機能が悪意のある者に秘密鍵を送信していた

Polkadot Community Foundationは、2025年2月から悪意のあるコードがFearless Walletの拡張機能に存在し、ユーザーの秘密鍵を悪意のある者のサーバーに送信していたことを警告しました。財団によると、少なくとも8人のユーザーが不正な取引を報告しており、その総額は17286 DOT、約20500ドルに相当します。脅威にさらされているのは、2025年2月19日にTON Ecosystemの更新中に悪意のあるコードが含まれたバージョン3.0.1、3.0.3、3.0.4、3.0.5です。このコードは2025年2月から2026年10月10日までの間に異なる期間でアクティブになり、バージョン3.0.3-3.0.5にインストールされたまま残っています。悪意のあるコードはChrome版で確認されており、Firefoxユーザーにも自分の鍵が危険にさらされていると考えることを推奨しています。Polkadotは、2025年2月以降に使用されたすべてのアカウントが危険にさらされていると考え、新しい鍵のペアを別のウォレットで作成することを推奨しています。ステーキング、プール、または投票中の資金は即座に引き出すことができません。ユーザーは、資金を取り戻す手助けを約束する人々と連絡を取らないようにすべきです。なぜなら、PolkadotにはソーシャルメディアXでの公式サポートアカウントが存在しないからです。