Fearless Wallet 洩漏事件曝光 Polkadot 使用者金鑰
Polkadot 警告 Fearless Wallet 瀏覽器擴充功能的使用者，其帳戶可能已遭到入侵。據報，3.0.1、3.0.3、3.0.4 和 3.0.5 版本在錢包解鎖時，會將復原詞組或 keystore 檔案傳送到外部伺服器。惡意程式碼於 2025 年 2 月導入；即使它在 2026 年 6 月已從公開原始碼中移除，已安裝的版本仍可能繼續運作。問題已在 Chrome 擴充功能中確認。經檢查的 Android 和 iOS App 並未包含該程式碼，但曾將相同憑證匯入擴充功能的行動裝置使用者也可能面臨風險。
有八名使用者通報未經授權的交易。Polkadot Community Foundation 表示，受影響的通報涉及 17,286 DOT，但其公布的交易紀錄總額為 15,571.99 DOT；這項差異尚未獲得解釋。基金會呼籲使用者透過 Nova Wallet 等其他錢包建立新金鑰，並移轉資產。更新或重新安裝 Fearless Wallet，或變更密碼，都無法保護可能已經外洩的金鑰。已質押或鎖定的資產可能需要額外的復原步驟，使用者也應提防復原詐騙。Fearless Wallet 是第三方產品，並非 Polkadot 官方錢包。這起事件可能削弱使用者對錢包安全的信心，但相較於影響整個協定的漏洞，對 DOT 的直接影響可能有限。
Neutral
這起事件對受影響的 Fearless Wallet 使用者而言是安全疑慮，但相較於 Polkadot 整體市場，已回報的損失規模有限，也不代表 Polkadot 協定本身遭到入侵。短期內，DOT 遭竊的消息以及對錢包安全的擔憂，可能促使部分持有者出售或移轉資產，因而帶來輕微的下行壓力與波動。Foundation 提及的 17,286 DOT，也與其交易紀錄中的 15,571.99 DOT 總額不同；在釐清之前，這項不確定性可能影響市場情緒。長期而言，對 DOT 的影響取決於是否出現更多損失，以及使用者是否獲得有效的警告與支援。由於問題涉及第三方錢包擴充功能，而且使用者可以遷移至新的金鑰，除非事件擴大或損害市場對整體 Polkadot 生態系的信心，否則持續的價格壓力似乎較不可能發生。