サードパーティウォレット Fearless Wallet の秘密鍵が漏洩し、8 名のユーザーの資産が盗まれました。

Polkadotはセキュリティ警告を発表しました。第三者のウォレットFearless Walletのブラウザ拡張機能が侵害され、2025年2月から断続的に攻撃者にユーザーの秘密鍵が漏洩しています。調査によると、悪意のあるコードはユーザーがウォレットをアンロックした際に、秘密鍵を攻撃者が制御するサーバーに送信します。

Polkadotコミュニティ財団の発表によれば、現在8名のユーザーが疑わしい関連の無許可取引を報告しており、17,286枚のDOTが関与しています。Polkadotは、当該拡張機能を使用したすべてのユーザーに対し、他のウォレットを通じて新しい鍵ペアを作成し、資産を移動するように直ちに促しています。パスワードを変更したり、ウォレットソフトウェアを交換するだけではリスクを排除できません。Fearless Walletは独立したチームによって開発されており、Polkadotの公式ウォレットではありません。