Polkadot社群基金會警告Fearless Wallet瀏覽器擴充功能存在私鑰洩露風險

Polkadot社群基金會於Polkadot論壇發出安全警示,指第三方錢包Fearless Wallet的瀏覽器擴充功能版本3.0.1、3.0.3、3.0.4及3.0.5含有惡意程式碼。用戶解鎖錢包時,私鑰可能被傳送至攻擊者控制的伺服器。該惡意程式碼於2025年2月19日隨一項名為「TON ecosystem」的程式碼變更引入,並在2025年2月至2026年10月10日期間間歇性活躍。