近来, 老是有小白过来问我, 讲自己的那个TP钱包似乎中病毒了, 资产一下子就没了, 急得如同热锅上的蚂蚁一般。说实话, 我见多这般案例了, 心里着实是一团火。好多人压根就分辨不清啥是真切的“系统病毒”, 啥是被钓鱼网站给骗了, 又或者是私钥泄露了。TP钱包其自身作为一个去中心化钱包, 底层代码可是开源的, 它本身是没毒的, 那所谓的“中毒”, 99%的情形是自己手贱点了恶意链接, 要不然就是手机里装了流氓软件监控了剪贴板。别慌，先深呼吸，按照我说的做，能救多少是多少。

发现异常后第一步该做什么

一旦察觉到钱包余额出现异常, 或者转账遭遇失败并收到奇怪提示信息, 马上断开网络连接。此方法虽说陈旧, 可是保命之法。将手机开启飞行模式, 或者直接拔掉网线。别去想重启试试看, 重启有可能使后台木马把剩余资金悄悄转走。这时候, 万万不可再去点击任何链接, 也别尝试重新登录钱包, 以防木马记录你的输入举动。要是你是在电脑上进行操作的, 立刻拔掉U盘或硬盘, 鉴于许多木马会扫描本地存储的密钥文件。

去查看一下你所用浏览器的历史记录, 以及已安装的应用这一列表, 瞧瞧其中是不是存有什么异样的插件, 像是那些号称能够“提升TP钱包速度”或者“免费空投”之类的扩展程序, 全部要给我卸载掉。有好多用户就是贪图这一点点小便宜, 最终却把家门钥匙拱手送给了小偷。要记住, 正规的钱包更新只会于官方渠道予以发布, 任何经由第三方所提供的“破解版”、“增强版”, 实际上都是些表面和善内心险恶的家伙。

如何彻底清理并保护资产

表面那“病毒”清理完毕仅是第一步, 更为关键的是要让账户恢复安全。要是确定私钥或者助记词没丢失, 仅仅是设备遭感染, 那就立马去新设备上重新导入钱包。在新手机这儿, 只装官方应用商店里的TP钱包, 别从任何网页下载APK包。导入之后, 赶紧修改所有关联账户的密码, 尤其是那些你习惯用同一套密码的网站, 因为键盘记录器没准已经偷走你其他账号信息了。

要是资金已然出现损失状况, 那就别想着能够追回, 毕竟区块链当中不存在撤销按键。然而你能够借助这个教训, 往后将硬件钱包用于存放大额资产, 日常小额交易则使用TP钱包。硬件钱包如同保险箱, 私钥始终处于离线状态, 即便黑客掌控了你的手机, 也没办法拿走里边的东西。千万别嫌麻烦, 安全此类东西, 平常觉得是累赘, 出了事的时候却能够救命。

另外, 要定期去检查钱包的授权列表, 将那些不再使用的DApp授权予以撤销。很多情形下, 并非钱包中了病毒, 而是你授权给了恶意的合约, 对方径直把你的Token转走了。把这些权限收回来, 这就相当于给钱包加上了锁。不要等丢了钱以后才追悔莫及, 当下行动仍然是来得及的。