Polkadot 警告 Fearless Wallet 扩展遭入侵，8 名用户被盗 17,286 枚 DOT
第三方钱包 Fearless Wallet 私钥泄露，8 名用户资产被盗
内容摘要
Polkadot 发布安全警告称，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性在用户解锁钱包时将私钥发送至攻击者控制的服务器。根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促曾使用该扩展的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Polkadot警告Fearless扩展私钥泄露，17,286枚DOT涉险
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Polkadot 质押罚没规则怎样核对版本？
罚没责任需要结合网络、角色和生效版本核对。官方说明中的旧规则与改革预告不能合并为已经落实的结论。
阅读完整说明 →硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Polkadot 社区基金会警告 Fearless 钱包浏览器插件存在私钥泄露风险
查看摘要与出处
Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 浏览器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码于 2025 年 2 月 19 日随名为 TON ecosystem 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效；Chrome 版本已确认受影响，Firefox 使用相同代码，移动端未发现该代码，但曾将同一私钥导入浏览器插件的用户也应视为已泄露。目前已有 8 名用户报告未授权交易，合计涉及 17,286 枚 DOT。基金会建议自 2025 年 2 月起使用过相关插件的用户立即生成新密钥并转移资产，仅修改密码或重装插件无效。
核对原文 ↗同一消息PANews
Polkadot基金会警告Fearless扩展私钥泄露风险，涉17,286枚DOT
查看摘要与出处
PANews 10月21日消息，Polkadot社区基金会警告第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码曾在2025年2月至2026年10月10日期间的不同时间段生效，目前已有8名用户报告可能与该漏洞有关的未经授权交易，涉及17,286枚DOT。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Swell 称 swETH 和 rswETH 合约出现可疑活动报告，正在调查
查看摘要与出处
PANews 10月22日消息，流动性质押协议 Swell 发帖称，已注意到有报告指其 swETH 和 rswETH 合约出现可疑活动，团队正与安全合作伙伴一起调查，并已采取必要的预防措施。Swell 表示，swETH 和 rswETH 的提款合约和存款合约中均没有 ETH 流出，用户无需采取任何操作。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Pirate Chain 发布强制更新 v6.0.14 并回滚至攻击前区块
查看摘要与出处
深潮 TechFlow 消息，Pirate Chain 官方 X 账号 10 月 22 日公告，团队发布强制更新 v6.0.14。10 月 14 日攻击者利用两个验证漏洞在透明 coinbase 池中铸造约 3982 万枚伪造 ARRR，使供应量临时膨胀约 20%；经社区、节点运营者、矿池、交易所和 dPoW 公证人共识，链已回滚至区块高度 4,176,944（10 月 14 日 19:55:14 UTC，即攻击发生前）。v6.0.14 会自动拒绝漏洞区块及其后所有区块，伪造币已被清除，ARRR 最大供应量仍为 2 亿枚；dPoW 公证人同意继续公证修正后的链，团队要求用户、节点运营者、矿工、矿池、交易所和服务商立即升级并停用旧版本。
核对原文 ↗同主题资料CoinDesk
中国检方寻求没收与 57 亿美元欺诈案相关的 61,800 枚比特币
同主题资料ChainCatcher 链捕手 · 中文资讯
哥伦比亚加密经纪商因用 USDT 洗钱被判监禁 160 个月
查看摘要与出处
美国司法部宣布，哥伦比亚加密经纪商 Leonardo de Jesus Zuluaga Duque 因协助通过 Tether 的 USDT 洗钱贩毒所得并参与向美国进口可卡因的计划，被判处 160 个月监禁。其与另外五人在 2023 年 5 月至 11 月期间通过加密账户网络、空壳公司及美哥之间的资金转移，协助洗钱约 1450 万美元 USDT；法院另下令没收 1475 万美元及其控制的四个地址中的加密货币。
核对原文 ↗