tpwallet的权限遭他人变动了, 这件事情着实令人恼怒。我见识过好多人, 但凡是点了某个链接，或者安装了一个来源不明的DApp, 回过头来, 钱包里的权限就发生了极大变化, 钱没了自己都不清楚该向谁哭诉懊恼。甭跟我提及什么“技术上十分困难”, 真正遭遇了, 你才能明白什么叫做向天天求救无门。今天我就要将那些惨痛教训毫无保留地摊明来讲, 别期盼我对你客客气气的。

权限被改后第一时间该干啥

你最先的反应千万不要是去翻找什么论坛、发送帖子询问“怎么办”。要知道时光就是金钱, 浪费一分钟, 你的代币就增添一分危险。赶快将这几个举动实施了: 首先，马上把手机调成飞行模式, 关掉WiFi, 切断所有网络连接。为何要这样做呢? 原因在于许许多多的权限修改是通过远程进行操作的, 你处于在线状态就如同把家门敞开任由他人搬运东西。曾经有一位老兄就是如此, 发觉权限产生变化后还呆呆地看着, 结果眼睁睁地看着账户里的USDT被盗转走了。

选择用另外一部手机或者电脑前往tpwallet官网去下载最新版, 请千万不要在原本的设备上进行操作。我曾经见到过有人在被更改权限的手机上点击“恢复”, 这样最终又再次遭遇意外状况——黑客早早就在那台设备上留下了后门。新的设备安装完成之后, 使用助记词来恢复钱包, 不要使用私钥, 除非你能够明确确定私钥没有被他人偷看。请记住, 助记词必须得是用纸张和笔手写获得的那份, 而不是截图的内容, 也不是存储在云端的那个, 否则你所做的一切都将是徒劳无功。

阻止黑客继续偷钱的关键一招

权限被进行修改变动后, 最令人作呕的并非是旧权限消失不见, 而是黑客极有可能早就偷偷地给你增添了新的授权。你所要做的可不是仅仅修改密码, 而是要将所有存在可疑之处的合约授权通通撤销掉。打开tpwallet右上角的“钱包管理”, 进入“授权管理”, 你便会瞧见一堆你根本就丝毫记不起来的DApp授权, 那些可都是陷阱。全部予以撤销, 一个都不留。有个兄弟就是被这个给坑了, 他误以为修改密码就万事大吉了, 结果黑客留存着一个旧合约授权, 时隔三天又席卷走他一批资产。

还有, 要是察觉到权限被改成诸如“永久授权”或者“无限额度”这类东西, 那就直接跟项目方联系, 千万别自己随意乱点。有些合约是经过恶意设计的, 一旦你撤销就会触发某种陷阱, 钱就真的没了。我认识一个搞开发的人, 他钱包被黑之后自己编写脚本去撤权, 结果触发了一个自毁函数, 几百个ETH直接被烧掉了。气得他当时就把电脑砸了。所以, 别逞强, 该去找专业人员的时候就要去找。

截屏所有相关操作记录, 包含修改时间、交易哈希以及异常地址, 这些在以后追款或者报警时都会用得上, 别觉得没人管, 去年有个案例是依靠链上记录追回了部分资金, 虽说过程麻烦至极, 但总比什么都不做要好, 记住, 区块链并非法外之地, 只是你得自己先行动起来。