Polkadot 社区基金会警告 Fearless 钱包浏览器插件存在私钥泄露风险
内容摘要
Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 浏览器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码于 2025 年 2 月 19 日随名为 TON ecosystem 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效；Chrome 版本已确认受影响，Firefox 使用相同代码，移动端未发现该代码，但曾将同一私钥导入浏览器插件的用户也应视为已泄露。目前已有 8 名用户报告未授权交易，合计涉及 17,286 枚 DOT。基金会建议自 2025 年 2 月起使用过相关插件的用户立即生成新密钥并转移资产，仅修改密码或重装插件无效。
恶意代码随名为 TON ecosystem 的变更混入，仅改密码或重装无效，须换新密钥并转移资产。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Polkadot警告Fearless扩展私钥泄露，17,286枚DOT涉险
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Polkadot 质押罚没规则怎样核对版本？
罚没责任需要结合网络、角色和生效版本核对。官方说明中的旧规则与改革预告不能合并为已经落实的结论。
阅读完整说明 →硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Polkadot基金会警告Fearless扩展私钥泄露风险，涉17,286枚DOT
查看摘要与出处
PANews 10月21日消息，Polkadot社区基金会警告第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码曾在2025年2月至2026年10月10日期间的不同时间段生效，目前已有8名用户报告可能与该漏洞有关的未经授权交易，涉及17,286枚DOT。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Unchained · 采访与独立报道
Dogecoin Labs 成立，Dogecoin 基金会与其签署官方商业伙伴协议
查看摘要与出处
Dogecoin Labs 于本周三成立，将运营 MyDoge 钱包、DogeOS 应用层和面向商户支付工具 Such App 三项 DOGE 产品，MyDoge 创始人 Jordan Jefferson 任 CEO。Dogecoin 基金会与 Labs 签署协议使其成为官方商业伙伴，同时保留其托管、开源和社区角色。此前的独家商业伙伴 House of Doge（NASDAQ: HODO）称将部分产品、工程和商业运营并入 Labs 以换取股权，双方未披露股权比例和估值；其与基金会的独家协议转为长期授权，可继续与 21Shares 合作 Dogecoin ETF（TDOG）、2x Long Dogecoin ETF（TXXD）及 SIX Swiss Exchange 上的 Dogecoin ETP，House of Doge 称协议为最终协议但将交割条件列为前瞻陈述风险。DogeOS 于 9 月 30 日开放 EVM 兼容公共测试网，两次发布均未给出主网日期；MyDoge 称用户超 50 万并已推出 V3，Such App 测试版支持开票和线下二维码支付，计划集成 DogeOS。
核对原文 ↗同主题资料Cointelegraph
CertiK 警告 eMudhra 证书漏洞修复或未覆盖加密交易机器人
查看摘要与出处
区块链安全公司 CertiK 警告，尽管 Google、Apple、Microsoft 等科技巨头已于周二封禁印度 eMudhra 签发的 8 张漏洞证书，加密交易机器人和交易所应用仍可能面临风险。CertiK 数字资产安全高级总监 Peiyu Wang 表示，部分不走浏览器生态的应用不强制执行证书透明度或接收同等吊销保护，攻击者可能借此冒充交易所、钱包界面和 API 的 HTTPS 连接，替换充值地址或诱导用户批准恶意交易；但此类攻击还需拦截或重定向用户流量，仅凭被攻破的证书机构密钥不会暴露钱包私钥。Wang 呼吁加密运营方更新软件与证书信任库，确认应用会拒绝受影响证书。
核对原文 ↗同主题资料Cointelegraph
Cointelegraph 评测五种替代 Ledger 存放比特币的方案
查看摘要与出处
Cointelegraph 介绍五种硬件钱包替代方案：加密 ETF、Passkey 钱包、多签钱包、中心化交易所和纸钱包，并指出近期被篡改的 Ledger 和种子随机性存疑的 Coldcard 事件已使硬件钱包信任动摇。文中说明各方案取舍，例如 ETF 换来的是对美元净资产值的索取权而非比特币本身，多签需签名方保持可用，纸钱包生成环节易泄露私钥；21Shares 联合创始人 Ophelia Snyder 建议自托管用户按自身情况搭配交易所和 ETF 持有。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
Ledger 钱包推出 Crypto Loan 功能，接入 Morpho 借贷
查看摘要与出处
ChainCatcher 消息，Ledger 钱包正式推出 Crypto Loan 功能，用户可在 Ledger Wallet 中直接通过 Morpho 开放信用网络借贷，以 wBTC 或 cbBTC 为抵押品借出 USDC、USDT 等稳定币，无需出售资产。所有借贷操作经 Ledger Signer 物理确认，抵押品保留在 Morpho 智能合约中，Ledger 仅作为技术提供方。该服务采用浮动利率并存在清算风险，具体支持国家和借贷条款以实际为准。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
渣打银行拟全资收购 Zodia Custody，软件业务独立拆分
查看摘要与出处
据 The Block 报道，渣打银行已签署最终协议，拟收购加密资产托管机构 Zodia Custody 100% 股权，交易尚待监管机构批准。按安排，Zodia Custody 的托管业务将并入渣打银行，软件业务将转移至由渣打旗下风险投资部门 SC Ventures 支持的独立公司。
核对原文 ↗