Fearless钱包恶意代码

RecodeX 重构消息，SlowMist威胁情报监测发现，Fearless Wallet浏览器扩展存在恶意代码，威胁暴露期从2025年2月持续至2026年10月，接近20个月，受影响版本为3.0.1及3.0.3至3.0.5。恶意代码会在用户解锁钱包时窃取助记词、私钥和keystore文件，窃得数据以空密码加密后通过HTTP GET请求外传，攻击者还可通过远程配置文件开启或关闭该恶意行为。SlowMist建议自2025年2月以来使用过受影响版本的用户视钱包为已泄露，立即创建新钱包并转移剩余资产、核查可疑交易、移除该扩展，仅修改密码或重装扩展并不足够。涉事Chrome扩展ID为nhlnehondigmgckngjomcpcefcdplmgc。

RecodeX 重构消息，Polkadot基金会披露，Fearless钱包扩展的四个版本中存在恶意代码，相关代码在2025年2月至2026年10月10日期间的不同时段运行。已有8名用户报告可能相关的未授权交易，涉及17286枚DOT。