Polkadot 社区基金会警告 Fearless Wallet 插件含恶意代码

Polkadot 社区基金会发布安全警告，称第三方钱包 Fearless Wallet 的浏览器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码，用户解锁钱包时，私钥会被发送至攻击者控制的服务器。该代码于 2025 年 2 月 19 日随「TON ecosystem」代码变更加入插件公开源码，可能在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效。Chrome 版本已确认受影响，已下架的 Firefox 版本使用了相同代码；Android 和 iOS 移动端未发现该代码，但若同一私钥曾导入过浏览器插件，仍需视为已泄露。目前已有 8 名用户报告因该事件导致的未授权交易，共计 17286 枚 DOT。Polkadot 社区基金会建议，自 2025 年 2 月起使用过该插件的用户，应将所有账户视为已泄露，立即在其他钱包中生成新密钥对并转移资产，仅更换密码或重装插件无效。资产处于质押、提名池或治理投票锁定中的用户，可借助 polkadot-api 团队开发的 PAPI Rescue 工具找回。Polkadot 社区基金会强调，Fearless Wallet 由独立团队开发维护，并非 Polkadot 官方钱包。