导读: tokenpocket币权限被恶意更改, 也就是说, 有人对你的钱包授权记录动了手脚, 偷偷地将花出去的钱的权限, 转移到了不认识的地址上面去。在今年这种类型的事件上面...
tokenpocket币权限被恶意更改, 也就是说, 有人对你的钱包授权记录动了手脚, 偷偷地将花出去的钱的权限,转移到了不认识的地址上面去。
在今年这种类型的事件上面, 它并不是一个单独的例子, 我负责处理过的这样的案子数量是不低于十起的。
一旦权限被改过来之后, 资产基本上就在一瞬间消失不见了。

其实攻击者连私钥都完全不需要去破解, 只要有一条没有被密切盯上的approve记录存在, 就完全可以顺理成章地把账户里的所有余额全部都划走。
我有一个用户案例, 在那个晚上, 价值超过两万多美元的稳定币, 它们的授权操作全都集中指向了同一个貔貅池地址。
一旦察觉到异常情况, 千万不要立刻着急去转账币, 因为要是你转了的话, 那就等于把钱送给别人了。
先去把那个叫做TokenPocket的应用里的授权管理页面打开, 然后对于那些你不认识的长地址, 一个一个地执行取消授权的叫重撤销的操作, 接着再去仔细查看一下自己的交易历史记录, 看看里面有没有出现那些并不是由你自己去发起的批准权限的动作。
授权刚刚进行了修改没多久, 速度在这里是至关重要的核心要素。
你最近翻过自己钱包的授权列表吗?
下次你要使用tokenpocket的时候, 请先花费十秒来仔细扫描一遍相关情况, 然后才能进行转账操作的执行。
转载请注明出处:TP钱包官方网站,如有疑问,请联系()。
本文地址:https://huayansi.com/tpqbappxz/2419.html
