第三方钱包 Fearless Wallet 私钥泄露，8 名用户资产被盗

ChainCatcher 消息，Polkadot 发布安全警告，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性向攻击者泄露用户私钥。调查发现，恶意代码会在用户解锁钱包时，将私钥发送至攻击者控制的服务器。

根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促所有曾使用该扩展程序的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。