TokenPocket资产安全指南

你钱包里面的资产被转走, 这一种情况大多数是因为你遇到了恶意合约授权或者是点击了钓鱼链接。如果你的TokenPocket钱包曾经连接过外部的应用程序, 并且这些程序还保留着你的签名权限, 它们就能够在完全不需要经过你再次确认的情况之下, 直接把属于你的代币转走。

你需要好好回想一下在最近的这段时间里面, 有没有点去过那些来源不明的空投链接, 或者是有没有在不看清楚具体内容就瞎签过请求进行交易的表单。

你赶紧去授权管理那个页面, 把那些你不认识的合约审批全部撤销掉。再去仔细核对一下最近转出来记录里面对应的合约地址到底是什么情况。同时呢, 你还得检查一下你的浏览器扩展程序, 还有你的手机设置里面, 看看有没有什么异常的登录情况存在, 或者是看看有没有多出一些你不认识的设备来。

你如果心里有一点怀疑, 觉得你的助记词或者私钥已经被别人知道了, 那你就必须马上动手, 把你钱包里还没动剩下的那些钱, 全部转到一个全新的、还没用过的新钱包里去, 以前那个旧的钱包, 就把它彻底扔掉, 绝对不要再拿它来用了。

在平时日常使用的时候, 你要记得去打开那个交易密码的功能，还要专门去设置一下地址白名单。对于一些不认识的人发过来的链接, 一概不要点击。在处理每一个交易请求的时候, 一定要一个字一个字地把内容核对清楚之后, 再去做签名这个操作。