Fearless Wallet 私钥泄露长达一年半，8 名用户报告资产被盗
TREE NEWS 报道， Polkadot 发布安全警告称，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性向攻击者泄露用户私钥。调查发现，恶意代码会在用户解锁钱包时，将私钥发送给攻击者。目前已确认有 8 名用户报告资产被盗，但实际受影响人数可能更多。
事件详情与应对
此次入侵被认为是通过供应链攻击实现的，攻击者将恶意代码注入钱包的更新机制。Fearless Wallet 是 Polkadot 生态中广受欢迎的非托管钱包，支持 DOT、KSM 等多种基于 Substrate 的资产。Polkadot 团队已敦促用户立即将资金转移到安全钱包，并撤销对该扩展程序的任何授权。
Fearless Wallet 开发团队已发布修复版本的扩展程序，并正与安全公司合作调查此次泄露事件。然而，长达 18 个月的暴露窗口引发了对其安全实践和更新验证流程的严重质疑。
行业影响
此次事件凸显了浏览器钱包日益增长的风险以及严格安全审计的重要性。供应链攻击尤其隐蔽，因为它们利用了可信的分发渠道。对于以互操作性和安全性为傲的 Polkadot 生态来说，此次泄露可能削弱用户信心。
此外，长达 18 个月才被发现，凸显了钱包软件中持续监控和异常检测的必要性。随着用户重新评估安全状况，Talisman 和 SubWallet 等竞争钱包可能会获得更多采用。
前瞻展望
随着加密行业成熟，钱包安全必须超越基础加密。实施多方计算（MPC）、硬件安全模块（HSM）和实时威胁情报将至关重要。用户也应采取最佳实践，如使用硬件钱包存储大额资产并定期审查权限。
监管机构也可能关注此事，推动对钱包提供商实施更严格的安全标准。Fearless Wallet 事件为整个 Web3 生态敲响了警钟：信任必须通过透明度和强大的安全性来赢得，而不仅仅是便利性。
