Polkadotが緊急警告：Fearless Wallet秘密鍵漏洩

6.6 Security

10月21日, 2026

PolkadotはFearless Wallet拡張機能の秘密鍵漏洩を警告。4バージョンで20ヶ月間、秘密鍵が流出し17,286 DOTが盗難。即時資金移動を推奨。

Polkadotコミュニティ財団は、Fearless Walletブラウザー拡張機能のユーザーに対し緊急警告を発表しました。2025年2月19日以降、この拡張機能を利用したすべてのユーザーはアカウントが侵害されたと見なされ、直ちに資金を移動するよう強く勧告されています。 バージョン3.0.1、3.0.3、3.0.4、3.0.5の4つの拡張機能には悪意のあるコードが含まれており、ウォレットのロック解除時に秘密鍵やリカバリーフレーズ、パスワードが攻撃者のサーバーへ送信されていました。この脆弱性は約20ヶ月間、ChromeおよびFirefoxの両バージョンに影響を及ぼしました。 少なくとも8人のユーザーが合計17,286 DOTの不正送金を報告しています。AndroidおよびiOSアプリには悪意のあるコードは含まれていません。財団は、侵害された拡張機能で保存された秘密鍵はすべて危険と見なし、新しい鍵の生成と安全なウォレットへの資産移動を呼びかけています。