波卡10月21日发布的安全警报称，无畏钱包浏览器扩展曾泄露用户私钥；自2025年2月起使用过该扩展的用户，应将相关账户视为已遭泄露。已报告的受影响版本为3.0.1、3.0.3、3.0.4和3.0.5。官方建议用户在其他钱包中创建新的密钥对，转移可转出的资金；对于仍锁定在质押或治理相关仓位中的资产，则使用PAPI Rescue处理。

哪些无畏钱包版本受到影响

据报告，受影响的浏览器扩展版本为3.0.1、3.0.3、3.0.4和3.0.5。波卡论坛安全公告的摘录称，这些版本可能在钱包解锁时将用户私钥发送至攻击者控制的服务器。同一摘录还将该问题追溯至2025-02-19加入的代码，当时进行了一项名为"TON ecosystem"的改动；相关活动在2025年2月至2026-10-10期间的不同时间发生。

现有数据尚不足以反映风险暴露的完整规模。当前报告称，至少有8名用户报告了未经授权的交易，合计损失17,286 DOT，估值约20,500美元；但这一数字更应视为已报告的事件规模，而非所有受影响账户的完整统计。

为何需要创建新的密钥对

由于此次报告的风险涉及私钥本身，建议用户在另一款钱包中创建全新的密钥对，并将资金转移至该钱包。如果攻击者已持有该密钥的副本，更改密码、重新安装扩展程序或继续使用原有密钥，都无法解决根本问题。

这正是一般账户安全问题与钱包密钥泄露之间的实际差别。密码用于保护应用访问权限，而私钥可授权账户发起交易。因此，应对重点是彻底更换账户凭证，而不是仅仅清理现有安装环境。

DOT已质押或锁定时该怎么办

波卡警报称，用户仍应立即将所有可转移资产转入新钱包；对于已质押或因治理而锁定的仓位，则可使用PAPI Rescue。原因在于，即使账户已被视为泄露，质押、资金池和投票相关仓位也未必能够立即赎回。

该警报还提醒用户，不要相信主动提出的资金找回服务，也不要泄露私钥。当前报告补充称，波卡在X上没有官方客服账户，因此任何声称可协助追回资金的私信都应谨慎对待。