内容摘要报道称Fearless部分浏览器扩展版本含恶意代码,8名用户报告疑似相关未授权交易,涉及17,286枚DOT。
正文
Polkadot基金会警告Fearless扩展私钥泄露风险,17,286枚DOT涉安全事件
PANews 10月21日消息,Polkadot社区基金会警告第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码,用户解锁钱包时,私钥可能被发送至攻击者服务器。相关代码曾在2025年2月至2026年10月10日期间的不同时间段生效。目前已有8名用户报告可能与该漏洞有关的未经授权交易,涉及17,286枚DOT。
原文链接:https://www.panewslab.com/zh/articles/01a15ed3-f9cf-74c0-9986-9f8d0c3f3d59
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
这是一则钱包安全警告:报道指出,Fearless浏览器扩展的部分版本可能在用户解锁钱包时泄露私钥,并已有用户报告疑似相关的未授权交易。
对读者的影响
私钥可能被发送给攻击者,且报道所述未授权交易涉及17,286枚DOT,因此使用所列版本的用户可能面临资产安全风险。
如果使用过Fearless浏览器扩展的上述版本,应关注官方后续安全公告、修复和用户处理指引;原文未提供具体处置步骤。
风险与未知
- 材料未包含Polkadot社区基金会的原始公告或技术调查详情。
- 8名用户报告的未授权交易仅被描述为“可能”与漏洞有关,关联尚未确认。
- 材料未提供链上交易明细、实际损失认定或受影响用户总数。
- 材料未说明恶意代码是否已被移除、风险是否已经完全控制。