Polkadot 安全警报：Fearless 钱包插件私钥泄露事件引发广泛担忧

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Polkadot 社区基金会近日发布紧急安全通知，指出第三方浏览器扩展程序 Fearless Wallet 存在严重安全隐患，可能导致用户私钥被远程窃取。该警告明确要求所有曾使用该插件的 $DOT 持有者立即将资产转移至新钱包，并将相关账户视为已受感染，需尽快完成跨链迁移。

漏洞详情与影响范围

经调查确认，Fearless Wallet 的多个版本——包括 3.0.1、3.0.3、3.0.4 和 3.0.5——在2025年2月19日以“TON 生态系统”更新名义被植入恶意代码。当用户解锁钱包时，其私钥可能被发送至攻击者控制的服务器。该代码在后续长达二十个月的时间内间歇性激活，直至2026年10月10日才停止运行。

由于部分密钥可能长期未被使用，实际被盗账户数量可能低于潜在暴露账户数。目前已有八名用户报告未经授权的交易行为，累计损失约17,286枚 $DOT。尽管基金会已多次提醒，但数据显示仍有约6,000名用户在 Chrome 应用商店中运行着受影响版本。值得注意的是，Fearless Wallet 并非 Polkadot 官方开发，而是由独立团队维护。

用户应对措施与恢复方案

基金会强烈建议自2025年2月以来使用过上述版本的用户立即生成全新密钥，并将资产转移到其他安全的钱包中。仅修改密码或重新安装插件无法消除风险，必须在不同钱包环境中重建密钥对并完成资产转移。

移动端用户虽暂未发现恶意代码，但若此前将同一私钥导入浏览器端，仍应视作账户存在风险。此外，Chrome 与 Firefox 版本均采用相同源码，因此两个平台均存在隐患。

对于处于质押、提名池或治理锁定状态的用户，资金提取较为复杂。据 KuCoin News 报道，polkadot-api 团队已推出名为 PAPI Rescue 的专用工具，可协助用户在不破坏锁定期机制的前提下恢复资产，降低损失风险。

深层警示与行业反思

此次事件再次凸显基于浏览器扩展的钱包在安全性上的脆弱性。用户的私钥存储依赖于每次代码更新的可信度，一旦第三方组件被入侵，整个资产安全将面临威胁。所有 $DOT 持有者都应主动审查所安装的钱包插件，确认其来源与更新历史，避免因信任误判造成不可逆损失。