TPwallet遭遇被盗，急得满嘴都是燎泡，想要查询登录IP？我跟你讲哈，这事情并非那么玄乎，然而也并非那么简单。好多老铁一上来就盲目乱翻，连钱包日志在什么地方都不清楚，结果被骗子给溜走了。去中心化钱包自身是不记录IP的，可是黑客只要动过你的网页版或者APP，总归会留下一些痕迹——今天我把压箱底的三个招数告诉你，照着去做说不定能够逮住那个王八蛋。

本地日志和缓存文件翻一翻

于你电脑亦或是手机上的tpwallet本地文件夹之内，时不时会悄无声息地隐匿着缓存日志。就Windows系统来讲，得前往%AppData%下的tpwallet目录，去寻觅诸如“logs”或者“cache”这般的文件，随后用记事本把它打开，借助Ctrl+F搜索“ip”或者“address”。我曾给一位哥们开展查询，他那次碰到黑客攻击，黑客所使用的是越南IP，正是从这看似平淡无奇的日志中挖掘出来的。千万不要去嫌弃麻烦，对于每一个文件，都要仔仔细细地扫上那么一眼，说不定对方存在疏忽，没有进行善后处理呢。

再有一点得留意，有时这些缓存日志兴许会涵盖某些重要线索，比如说，你有可能从中瞧见一些异常的网络连接记录，要不就是其他跟黑客活动牵扯关连的蛛丝马迹，所以，别轻易放过任何一个文件，仔细检查每一处细节，说不定就能寻觅到更多关于此次事件的信息，进而更妥善地应对潜在的安全威胁。

邮箱和服务器登录记录别漏掉

若是你的tpwallet绑定了邮箱，或者使用过云备份功能，那就赶快到邮箱查看登录记录，Outlook以及Gmail都存在“最近活动”页面，去查看是否有陌生IP在案发时间进行过登录，上个月有个遭遇不幸的人，黑客先是侵入了他的邮箱，接着从邮件当中寻找到钱包助记词，你仔细思考一下，连邮箱都不设置二次验证，这不就如同等着别人来偷家一样吗，顺便也瞧瞧tpwallet官方后台，虽说他们通常不提供IP，然而遇到重大案件时有时会提供。

链上交易暴露的蛛丝马迹

勿仅专注于登录IP，当黑客转走你币之际，广播交易之那个节点有时会致使IP泄露。前往etherscan或者bscscan寻觅那笔转账，点击“更多信息”，查看“from”节点栏有无列出IP。概率不高，然而倘若对方运用了公共节点或者忘记开启代理咋办呢？去年有个别犯傻之人用自家电脑广播交易，IP直接暴露无遗，被受害者报警逮个正着。查寻不到也别气馁，至少将hash留存下来用作证据。

可否告知当初开启两步验证了没，或者存在哪些被钓鱼的具体细节，在评论区交流一番，点个赞以使更多人避开此坑。