币圈界报道：

Fearless Wallet 扩展程序遭植入恶意代码，用户私钥面临大规模外泄风险

Polkadot 社区基金会于周三披露，2025年2月期间通过一次名为“TON 生态系统”的更新，向Fearless Wallet浏览器扩展程序注入了恶意脚本。该代码在用户解锁钱包时自动将私钥发送至攻击者控制的远程服务器，造成严重安全隐患。

多版本扩展程序存在持续性威胁，用户账户普遍处于暴露状态

经核查，版本号为3.0.1、3.0.3、3.0.4及3.0.5的Fearless Wallet扩展均包含此恶意组件。该漏洞自2025年2月19日上线以来，持续激活至2026年10月10日，且至今仍存在于部分用户的已安装副本中，具备随时被触发的风险。目前已有八名用户报告异常交易，累计损失达17,286 DOT，折合约20,500美元。

攻击路径分析：热钱包源码被污染，密钥传输机制隐蔽

此次攻击通过公开源代码渠道实现，攻击者将恶意代码伪装成功能更新的一部分嵌入项目仓库。当用户在Chrome或Firefox浏览器中使用该扩展时，一旦执行解锁操作，私钥即被窃取并实时上传至指定服务器。尽管Android与iOS原生应用未受影响，但所有曾在此类扩展中导入过的密钥均被视为已泄露，无论后续使用场景如何。

应对策略明确：仅重装无法解困，必须创建全新密钥对

基金会强调，单纯更改密码或重新安装扩展程序无法消除风险。唯一有效防护措施是迁移至其他可信钱包应用，并生成全新的密钥对。推荐使用Nova Wallet作为替代方案。同时提醒用户，质押、提名池及治理投票中的资产暂无法即时转移，需谨慎规划操作。此外，任何声称可恢复被盗资金的第三方均属诈骗，Polkadot官方不设任何社交媒体支持账号。