--- title: "Fearless Wallet: Polkadot warnt vor Schlüssel-Abfluss" url: https://www.krypto-boersen.com/fearless-wallet-erweiterung-schickte-private-schluessel-an-angreifer/ description: "Die Fearless-Erweiterung schickte private Schlüssel an Angreifer, warnt die Polkadot Community Foundation. Welche Versionen betroffen sind und was Nutzer jetzt tun sollen." updated: 2026-10-21 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 3 Min. Lesezeit # Fearless Wallet: Erweiterung schickte private Schlüssel an Angreifer Die Polkadot Community Foundation warnt: Vier Versionen der Browser-Erweiterung der Fearless Wallet schickten nach ihren Angaben seit Februar 2025 beim Entsperren private Schlüssel an einen Server des Angreifers. Wer sie genutzt hat, soll neue Schlüssel anlegen und umziehen. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) 21.10.2026, 16:44 Uhr ## Im Artikel erwähnt - [**Polkadot** DOT 1,11 $ *-3,3 %*](https://www.krypto-boersen.com/kryptowaehrungen/polkadot/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/polkadot/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/polkadot/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/polkadot/kaufen/) Kurse in US-Dollar, 24 Stunden · Stand 02:46 Uhr **Wer die Browser-Erweiterung der Fearless Wallet seit Februar 2025 benutzt hat, soll alle darin geführten Konten als kompromittiert behandeln. Das schreibt die Polkadot Community Foundation in einer Sicherheitswarnung vom Mittwoch: Vier Versionen der Erweiterung schickten nach ihren Angaben beim Entsperren den privaten Schlüssel an einen Server des Angreifers. Gemeldet sind bisher acht Diebstähle über zusammen 17.286 DOT.** Die Warnung erschien am 21. Oktober um 16:00 Uhr MESZ im [Forum des Polkadot-Netzes](https://forum.polkadot.network/t/security-notice-fearless-wallet-browser-extension-leaked-private-keys/19058). Betroffen sind die Versionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5 der Erweiterung für Chrome; die Firefox-Fassung beruhte nach Angaben der Stiftung auf demselben Code, ist aber nicht mehr im Angebot. Ein neues Passwort oder eine Neuinstallation hilft nicht, weil der Angreifer die Schlüssel womöglich längst hat. Die gemeldeten 17.286 DOT waren am Mittwochnachmittag rund 20.000 Dollar wert. Ein DOT kostete um 16:35 Uhr MESZ 1,16 Dollar, 1,3 Prozent weniger als 24 Stunden zuvor. Der Schaden muss damit nicht vollständig sein: Wer einen abgeflossenen Schlüssel noch nicht verloren hat, kann ihn jederzeit verlieren. Quelle: CoinGecko --- ## Ein Paket namens “TON ecosystem” brachte den Abfluss Der Code kam am 19. Februar 2025 in den öffentlichen Quellcode der Erweiterung, als Teil einer großen Änderung mit dem Titel “TON ecosystem” ([Pull Request 1022](https://github.com/soramitsu/fearless-wallet-web/pull/1022) im Repository von Soramitsu, unter dem die Wallet entwickelt wird). Wer ihn geschrieben hat und warum, lässt die Warnung offen. Eine technische Auswertung, auf die die Stiftung verweist, beschreibt den Ablauf. Nach jedem Entsperren sammelte eine Funktion mit dem harmlos klingenden Namen fetchJettonInfo für jedes Hauptkonto die Wiederherstellungsphrase oder die Schlüsseldatei samt Passwort. Verschlüsselt war das nur zum Schein, mit einem leeren Kennwort, und es ging an die Adresse tonscanner.org; Fehler endeten still, der Nutzer sah nichts. Ab Version 3.0.3 hing der Abfluss an einem Schalter in einer Konfigurationsdatei, die die Erweiterung aus dem Netz nachlud. Nach der Auswertung war er zwischen dem 7. März 2025 und dem 10. Oktober 2026 in neun Zeiträumen eingeschaltet, zusammen rund 571 Tage. Aus dem Quellcode verschwand die Funktion am 25. Juni 2026, aus den installierten Kopien nicht. Genau darauf zielt der schärfste Satz der Warnung: Der Code stecke weiter in den Versionen 3.0.3 bis 3.0.5, “and it could be switched on again”. --- ## Polkadot rät zu neuen Schlüsseln in einer anderen Wallet Die Stiftung betont, dass Fearless von einem unabhängigen Team stammt und “not, and has never been, an official Polkadot wallet” sei. Ihre Anweisung: ein neues Schlüsselpaar in einer anderen, gepflegten Wallet anlegen, sie nennt Nova Wallet, und das Guthaben sofort umziehen, auf jeder Kette, die das alte Konto nutzt. Ein bloßer Wechsel der App schützt nicht, solange dieselbe [Seed-Phrase](https://www.krypto-boersen.com/seed-phrase-sicherheit/) weiterläuft. Die Apps für Android und iOS enthalten den Code nach der Prüfung nicht. Wer dieselbe Phrase aber je in der Erweiterung hatte, etwa über eine Sicherung aus Google Drive, soll auch sie als verloren betrachten. Schwierig wird es bei gebundenem Guthaben. DOT im Staking, in einem Nominierungspool oder in einer laufenden Abstimmung lässt sich nicht sofort bewegen, und nach Angaben der Stiftung flossen bei manchen Nutzern Mittel ab, sobald sie die Erweiterung entsperrten. Vor dem Entbinden empfiehlt sie deshalb den Dienst PAPI Rescue der Entwickler von polkadot-api, der Guthaben aus kompromittierten Konten bergen soll, und erinnert daran, dass Nominatoren auf Polkadot nach ein bis zwei Tagen wieder frei sind. --- ## Gestoppte Nominierungen verraten den Zugriff Als Warnzeichen nennt die Stiftung Vorgänge, die der Nutzer nicht selbst ausgelöst hat: ein beendetes Staking, eine geänderte Zieladresse für Belohnungen, ein verlassener Pool, eine zurückgezogene Stimme oder kleine Testüberweisungen. Beschwerden über ähnliche Abflüsse nach einem Update standen nach Angaben von Crypto Briefing schon seit Oktober 2025 im Polkadot-Forum. Der Fall reiht sich in eine Woche ein, in der auch eine [gefälschte Ngrave-Warnung](https://www.krypto-boersen.com/gefaelschte-ngrave-warnung-kostet-nutzer-mindestens-256-mio-dollar/) Wallet-Nutzer Geld gekostet hat, dort über einen gekaperten Benachrichtigungsdienst. Wer Geld verloren hat, soll Adressen, Transaktionen und Beträge sichern und den Fall dem Notdienst SEAL 911 melden. Dazu rät die Stiftung zur Anzeige, denn das Aktenzeichen wird gebraucht, sobald gestohlenes Geld bei einer zentralen Börse landet. Hilfsangebote per Direktnachricht sind nach den Worten der Stiftung immer Betrug, und ein Support-Konto auf X hat Polkadot gar nicht. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Fearless Wallet Hack Polkadot Wallet ## Im Artikel erwähnt - [**Polkadot** DOT 1,11 $ *-3,3 %*](https://www.krypto-boersen.com/kryptowaehrungen/polkadot/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/polkadot/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/polkadot/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/polkadot/kaufen/) Kurse in US-Dollar, 24 Stunden · Stand 02:46 Uhr ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 22.10.2026, 16:54 Uhr ### [Geschädigter reicht Sammelklage gegen Coldcard-Hersteller Coinkite ein](https://www.krypto-boersen.com/geschaedigter-reicht-sammelklage-gegen-coldcard-hersteller-coinkite-ein/) Ein Coldcard-Besitzer hat in Toronto eine Sammelklage gegen Coinkite und dessen Gründer eingereicht, die Verluste beziffert sie auf über 140 Millionen Dollar. Zugelassen ist die Klage … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 21.10.2026, 13:08 Uhr ### [Drift-Angreifer schleust 50.000 Ether durch Tornado Cash](https://www.krypto-boersen.com/drift-angreifer-schleust-50-000-ether-durch-tornado-cash/) Der Angreifer, der im April die Solana-Börse Drift ausgeraubt hat, schickt die Beute in den Mixer Tornado Cash. Nach unserer Auswertung der Kette flossen am Dienstag … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 21.10.2026, 08:13 Uhr ### [Qubic läuft wieder: Opfer können bis Mai 2027 Ersatz beantragen](https://www.krypto-boersen.com/qubic-laeuft-wieder-opfer-koennen-bis-mai-2027-ersatz-beantragen/) Das Qubic-Netz läuft nach dem Stillstand seit Sonntag wieder, die Betreiber haben die Rückgabe der gestohlenen QU gebilligt. Geschädigte können ihren Anspruch bis zum 1. Mai … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 21.10.2026, 08:00 Uhr ### [Gefälschte Ngrave-Warnung kostet Nutzer mindestens 2,56 Mio. Dollar](https://www.krypto-boersen.com/gefaelschte-ngrave-warnung-kostet-nutzer-mindestens-256-mio-dollar/) Über den echten Benachrichtigungsdienst der Ngrave-App Liquid kam eine gefälschte Sicherheitswarnung. Wer seine Phrase eingab, verlor sein Guthaben, nach Angaben des Herstellers mindestens 2,56 Millionen Dollar … ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/fearless-wallet-erweiterung-schickte-private-schluessel-an-angreifer/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.