第三方钱包插件遭长期入侵，私钥外泄风险持续近两载

慢雾余弦于10月22日披露，Polkadot生态中广受关注的Fearless Wallet浏览器扩展自2025年2月起已被植入恶意脚本，存在在用户解锁时自动泄露私钥的重大安全隐患，该问题历时近20个月才被揭露。

独立维护模式暴露安全短板，漏洞溯源历时数月

经由Polkadot技术研究员深入调查确认，该钱包项目由非官方团队独立运营，缺乏统一安全审计机制。其浏览器扩展在未经开发者授权的情况下被篡改，攻击者利用更新流程漏洞植入后门，致使大量用户密钥信息在无感知状态下外流。

官方紧急提示：所有曾使用用户须立即迁移资产

Polkadot社区基金会已发布正式安全通告，提醒所有曾安装或使用该扩展的用户立即停止操作，通过可信渠道生成新的密钥对，并将全部数字资产转移至新地址。同时强调，切勿向任何第三方透露私钥或助记词，防止二次损失。