一旦TokenPocket钱包的拥有者权限被篡改, 资产安全就会直接受到威胁。我在做安全排查的时候, 处理过多起类似案例, 这些事情的根源多半是私钥外泄、合约授权存在漏洞或者是社交工程的诱导。
权限异常通常表现为代币授权额度突变、出现陌生地址的交易记录、或拥有者地址被替换为未知账户。一旦发现此类情况应立刻断开该钱包与所有外部协议的连接, 防止资产被转移。发现此类情况应立刻断开该钱包与所有外部协议的连接, 防止资产被转移。
恢复这个动作的核心意思, 主要是去验证那组助记词有没有被不相关的人给截获过去。如果经过检查发现这组助记词还是安全的, 那么就可以通过重置钱包并重新导入这种办法来把拥有者的身份再拿回来。要是说已经泄露了, 那就非把所有的资产都转移到新开的钱包里去不可了,而那个旧的地址就要当成是永久废弃掉处理。
在日常进行防护的时候, 切勿在网页端输入完整助记词, 需要定期用小额交易验证授权状态, 并且开启设备登录二次验证, 这样才能降低权限被篡改的概率。
