Polkadot 基金會警告 Fearless 瀏覽器擴充功能存在惡意程式碼

Odaily 星球日報訊 Polkadot 社區基金會發布安全公告稱，第三方錢包 Fearless 的瀏覽器擴充功能 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有惡意程式碼，使用者解鎖錢包時，私鑰可能被發送至攻擊者伺服器。相關程式碼曾在 2025 年 2 月至 2026 年 10 月 10 日期間的不同時段生效。

目前已有 8 名使用者報告可能與該漏洞有關的未經授權交易，涉及 17,286 枚 DOT。

Polkadot 基金會提醒，自 2025 年 2 月以來使用過上述擴充功能的使用者，應將其中所有帳戶視為已洩露，並使用其他錢包產生新金鑰，儘快轉移資產。僅更換錢包應用程式、修改密碼或重新安裝擴充功能均無法消除風險。

經檢查，Fearless 安卓及蘋果行動端版本未發現相關惡意程式碼；但如果行動端錢包曾匯入瀏覽器擴充功能使用過的同一金鑰，該金鑰仍應視為已洩露。