Fearless Wallet 洩漏事件曝光 Polkadot 用戶密鑰
Polkadot 警告 Fearless Wallet 瀏覽器擴充功能的用戶，其帳戶可能已被入侵。據報，3.0.1、3.0.3、3.0.4 及 3.0.5 版本在錢包解鎖時，會將復原短語或 keystore 檔案傳送到外部伺服器。惡意程式碼於 2025 年 2 月引入；即使它在 2026 年 6 月已從公開原始碼移除，已安裝的版本仍可能繼續運作。問題已在 Chrome 擴充功能中確認。經檢查的 Android 和 iOS 應用程式並無包含該程式碼，但曾將相同憑證匯入擴充功能的流動裝置用戶亦可能有風險。
有八名用戶報告未經授權的交易。Polkadot Community Foundation 指受影響的報告涉及 17,286 DOT，但其公布的交易紀錄總額為 15,571.99 DOT；當中的差額尚未解釋。基金會呼籲用戶使用 Nova Wallet 等其他錢包建立新密鑰，並轉移資產。更新或重新安裝 Fearless Wallet，或更改密碼，都不能保護可能已經外洩的密鑰。已質押或鎖定的資產可能需要額外的復原步驟，用戶亦應提防復原詐騙。Fearless Wallet 是第三方產品，並非 Polkadot 官方錢包。事件可能削弱用戶對錢包安全的信心，但相比影響整個協議的漏洞，對 DOT 的直接影響或會較有限。
Neutral
這宗事件對受影響的 Fearless Wallet 用戶而言是安全問題，但與 Polkadot 整體市場相比，已報告的損失規模有限，亦不代表 Polkadot 協議本身遭到入侵。短期內，DOT 遭竊的消息及對錢包安全的憂慮，可能促使部分持有人出售或轉移資產，或會帶來輕微的下行壓力及波動。Foundation 提及的 17,286 DOT，亦與其交易紀錄中的 15,571.99 DOT 總額不符；在事情釐清之前，這種不確定性可能影響市場情緒。長遠而言，對 DOT 的影響取決於會否出現更多損失，以及用戶能否獲得有效的警告和支援。由於問題涉及第三方錢包擴充功能，而且用戶可以轉用新密鑰，除非事件擴大或損害市場對整個 Polkadot 生態系統的信心，否則持續的價格壓力似乎較不可能出現。