Fearless钱包浏览器扩展含恶意代码
TREE NEWS 报道， Polkadot社区基金会发布安全公告称，第三方钱包Fearless的浏览器扩展3.0.1、3.0.3、3.0.4及3.0.5版本包含恶意代码，用户解锁钱包时会将私钥发送至攻击者。目前已有用户报告损失17,286枚DOT，按当前价格计算约合12万美元。
基金会敦促已安装受影响版本的用户立即将资金转移至安全钱包，并撤销对该扩展的任何授权。同时建议用户检查未经授权的交易，并报告任何可疑活动。
供应链攻击凸显钱包安全风险
此次事件似乎是一起供应链攻击，恶意代码被注入到合法的软件更新中。这种攻击类型尤其危险，因为用户信任官方渠道，可能不会怀疑更新中包含恶意软件。Fearless钱包是第三方产品，并非由Polkadot基金会直接维护，但因其用户界面友好且支持多种资产，在Polkadot用户中颇受欢迎。
这并非钱包扩展第一次被入侵。类似的攻击曾针对其他区块链生态系统的浏览器扩展，包括以太坊和Solana，往往造成重大损失。加密行业长期面临钱包安全挑战，用户必须在便利性与安全性之间取得平衡。浏览器扩展尤其脆弱，因为它们运行在共享环境中，且在某些情况下可以在未经用户明确同意的情况下更新。
对Polkadot及更广泛加密生态的影响
此次攻击强调了加密行业采用稳健安全实践的重要性。尽管Polkadot的原生质押和治理机制设计安全，但第三方工具可能引入漏洞。基金会的快速响应和公开警告值得肯定，但这一事件可能削弱用户对第三方钱包的信任，推动用户转向官方或硬件钱包。
此外，被盗的DOT可能通过去中心化交易所或混币器进行洗钱，可能影响市场价格。Polkadot社区可能需要考虑额外保障措施，例如要求对流行的第三方钱包进行安全审计，或对可疑交易实施链上监控。
前瞻
随着加密行业成熟，钱包安全仍将是关键问题。用户应采用最佳实践，如使用硬件钱包存储大额资产、定期更新软件、避免不必要的浏览器扩展。项目方应优先考虑安全审计和透明度。Fearless钱包事件提醒我们，即使是成熟的生态系统也无法免受攻击，持续保持警惕对于保护用户资金至关重要。
