Polkadot基金会警告Fearless浏览器扩展存在恶意代码
Polkadot 社区基金会发布安全公告称,第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码,用户解锁钱包时,私钥可能被发送至攻击者服务器。相关代码曾在 2025 年 2 月至 2026 年 10 月 10 日期间的不同时间段生效。 目前已有 8 名用户报告可能与该漏洞有关的未经授权交易,涉及 17,286 枚 DOT。 Polkadot 基金会提醒,自 2025 年 2 月以来使用过上述扩展的用户,应将
Polkadot 社区基金会发布安全公告称,第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码,用户解锁钱包时,私钥可能被发送至攻击者服务器。相关代码曾在 2025 年 2 月至 2026 年 10 月 10 日期间的不同时间段生效。
目前已有 8 名用户报告可能与该漏洞有关的未经授权交易,涉及 17,286 枚 DOT。
Polkadot 基金会提醒,自 2025 年 2 月以来使用过上述扩展的用户,应将其中所有账户视为已泄露,并使用其他钱包生成新密钥,尽快转移资产。仅更换钱包应用、修改密码或重新安装扩展均无法消除风险。
经检查,Fearless 安卓及苹果移动端版本未发现相关恶意代码;但如果移动端钱包曾导入浏览器扩展使用过的同一密钥,该密钥仍应视为已泄露。
相关阅读
Polkadot基金会警告Fearless扩展私钥泄露风险,17,286枚DOT涉安全事件
Polkadot社区基金会警告第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码,用户解锁钱包时,私钥可能被发送至攻击者服务器。相关代码曾在2025年2月至2026年10月10日期间的不同时间段生效。目前已有8名用户报告可能与该漏洞有关的未经授权交易,涉及17,286枚DOT。
Tibo:OpenAI Dots 未来或将登陆欧盟
OpenAI ChatGPT 负责人 Tibo Sottiaux 在 X 平台发文称,公司确认 “dots” 功能目前不对欧盟(EU)地区开放。此前有用户反映其 dot 在 Codex 桌面应用中不再显示。Sottiaux 表示,OpenAI 正做出两项调整:一是若用户在其他地区已创建 dot,之后进入欧盟仍可继续使用;二是 dots 未来将登陆欧盟,但未给出具体时间表。
Polkadot社区拟推DAO战略提案:从锁仓量转向用户获取并推出抵押稳定资产dotStables
Polkadot 社区近日在 SubSquare 平台提交了一份名为 DOT DAO Strategy Mandate 的提案,主张将 DAO 的战略重心从以往的生态规模扩张和锁仓量增长,转向终端用户的获取与真实使用场景,并计划搭建一个面向用户的 Polkadot Product Platform。 提案的另一项核心内容是推出无需许可的 DOT 抵押稳定资产 dotStables,其中将优先支持 dotUSD。该资产采用与 Liquity 类似的抵押模型,旨在让稳定币需