Fearless Wallet漏洞致波卡用户密钥泄露
波卡提醒 Fearless Wallet 浏览器扩展用户，其账户可能已遭泄露。据称，3.0.1、3.0.3、3.0.4和3.0.5版本会在钱包解锁时，将助记词或密钥库文件发送至外部服务器。恶意代码于2025年2月被加入；即使相关代码在2026年6月从公开源代码中移除，已安装的扩展仍可能受到影响。调查确认 Chrome 扩展中存在该问题；经检查的 Android 和 iOS 应用未发现这段代码，但曾将相同凭据导入扩展的移动端用户也可能面临风险。
有8名用户报告未经授权的交易。波卡社区基金会称，受影响报告涉及17,286枚DOT，但其公布的交易记录合计为15,571.99枚DOT，差异尚未得到解释。基金会敦促用户使用其他钱包（例如 Nova Wallet）创建新密钥并转移资产。更新或重新安装 Fearless Wallet、更改密码，都无法保护可能已经泄露的密钥。质押或锁定资产可能需要额外的恢复步骤，用户还应警惕资产追回骗局。Fearless Wallet 是第三方产品，并非波卡官方钱包。该事件可能削弱市场对钱包安全的信心，但与协议层面的全面攻击相比，对 DOT 的直接影响可能有限。
中性
此次事件对受影响的 Fearless Wallet 用户构成安全风险，但目前报告的损失相对于波卡整体市场规模有限，也不代表波卡协议本身遭到攻击。短期内，DOT 被盗的消息和对钱包安全的担忧可能促使部分持有者卖出或转移资产，带来一定下行压力和波动。基金会所称的17,286枚DOT与其交易记录中的15,571.99枚存在差异；在情况澄清前，这种不确定性可能影响市场情绪。长期影响取决于是否出现更多损失，以及用户能否得到及时提醒和协助。由于问题涉及第三方钱包扩展，用户可以迁移至全新密钥，若事件未进一步扩大或损害市场对波卡生态的整体信心，持续的价格压力可能有限。