TokenPocket防病毒安全使用指南

导读： TokenPocket出现了类似于病毒感染的症状, 但是大多数情况下并不是因为这个应用程序本身染上了恶意程序, 而是用户从非官方的渠道下载了被篡改过的设计安装包...

TokenPocket出现了类似于病毒感染的症状, 但是大多数情况下并不是因为这个应用程序本身染上了恶意程序, 而是用户从非官方的渠道下载了被篡改过的设计安装包 , 或者是在进行互动的时候错误地授权给了那些恶意的合约。

确认应用来源是关键。

大家要从官方的应用商店, 还有官网去下载软件包, 这些是经过签名校验的。那些被篡改过的软件版本, 经常伪装成所谓的“增强版”, 或者叫作“极速版”。这些版本的体积会异常偏大。

在安装之前进行比对, 针对开发者签名发现包名与官方不符应立即卸载。

另外一个使用频率相当高的场景, 是在操作去中心化应用程序的交互过程里面, 去进行智能合约的授权处理。

有部分钓鱼界面在忽悠人去签一个无限授权的字样, 然后钱包里面的东西就被偷偷转走了, 这时候用户会觉得自己是中病毒了。

在进行授权操作之前, 必须仔细地对合约地址进行核对,对于完全陌生的地址应当一律加以拒绝。

在近期的这段时间当中, 你的钱包里面, 是不是出现过的那种连你自己都解释不清楚的资产变化情况。

如果有的话, 可以先断开网络连接, 同时清除相关的授权信息记录, 然后再去联系官方的客服人员来进行排查处理, 这样做是为了避免因为处于恐慌的状态而发生误操作, 进而导致产生二次性质的损失。