RecodeX 重构消息，SlowMist威胁情报监测发现，Fearless Wallet浏览器扩展存在恶意代码，威胁暴露期从2025年2月持续至2026年10月，接近20个月，受影响版本为3.0.1及3.0.3至3.0.5。恶意代码会在用户解锁钱包时窃取助记词、私钥和keystore文件，窃得数据以空密码加密后通过HTTP GET请求外传，攻击者还可通过远程配置文件开启或关闭该恶意行为。SlowMist建议自2025年2月以来使用过受影响版本的用户视钱包为已泄露，立即创建新钱包并转移剩余资产、核查可疑交易、移除该扩展，仅修改密码或重装扩展并不足够。涉事Chrome扩展ID为nhlnehondigmgckngjomcpcefcdplmgc。