tokenpocket被改权限？撤授权换助记词，一步步教你应对

导读： 我用tokenpocket来管理资产, 这个情况已经持续两年之久。就在上个礼拜, 我忽然间察觉到我所设立的合约授权事项全都发生更改之事。...

我用tokenpocket来管理资产, 这个情况已经持续两年之久。就在上个礼拜, 我忽然间察觉到我所设立的合约授权事项全都发生更改之事。

请把关于那段经历的详细描述以及你们所采取的应对措施给说出来。

当我去查看我的钱包状况的时候, 我发现了之前对于几个 DeFi 项目所做的批准额度已经被设置成了最大额度的状态, 并且发起这一操作的地址是我完全不了解的。

一旦权限遭到篡改, 资产存在被随时转移走的风险, 这种情况的危害程度比丢失密码还要高。

我使用了Revoke.cash这个工具, 对异常授权进行了逐一撤销的操作, 同时将助记词更换为由新设备生成的版本, 并将旧地址中剩余的资金立即转移走。

一旦涉及到大额的金额,就必须同时去找tokenpocket的官方渠道报备, 并且要留好那个tx hash截图。

我, 在当前的情况下, 决定将所有的授权额度都调低到一个最低的水平, 仅仅去保留那些具有必须需求的项目。

关于钱包安全的事情, 绝对不要选择在事故发生之后才去想起它。