**Polkadot 社区基金会发布安全警报：Fearless Wallet 浏览器插件遭恶意代码攻击，超 17,000 DOT 遭盗取**
Polkadot 社区基金会日前发布安全警告称，第三方钱包 Fearless Wallet 的浏览器插件（版本 3.0.1、3.0.3、3.0.4 及 3.0.5）中嵌入了恶意代码。当用户解锁钱包时，私钥会自动发送至攻击者控制的服务器。该恶意代码于 2025 年 2 月 19 日随名为“TON ecosystem”的一次大型代码变更加入插件公开源码，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时执行，随时可能重新启用。
具体影响方面，Chrome 浏览器版本已确认受影响，已下架的 Firefox 版本也使用了相同代码；Android 和 iOS 移动端暂未发现该代码，但若用户曾使用同一私钥导入浏览器插件，其私钥同样可能已被泄露。截至目前，已有多达 8 名用户报告了可归因于该事件的未经授权交易，累计损失达 17,286 枚 DOT。
Polkadot 社区基金会建议，自 2025 年 2 月起曾使用过该插件的用户，应将所有账户视为已遭泄露，立即在其他钱包中生成新密钥对并转移资产。仅更换密码或重装插件并不能消除风险。对于资产处于质押、提名池或治理投票锁定状态的用户，可借助 polkadot-api 团队开发的 PAPI Rescue 工具协助找回资产。
值得注意的是，Polkadot 社区基金会强调，Fearless Wallet 由独立团队开发维护，并非 Polkadot 官方钱包，用户需谨慎使用。
该事件提醒我们，第三方钱包的安全性不容忽视。用户应定期检查插件更新，避免在不信任的浏览器或设备上使用钱包工具。如发现异常交易，请立即采取措施保护资产安全。
