警惕假钱包骗局

假钱包,既非官方发布的版本,通常是利用官方版本的APK进行反编译,加入了可以获取私钥助记词的设置,当用户下载假钱包安装和导入私钥或助记词后,这部分私钥或助记词会自动同步到盗币者的服务器中,对方可以轻松导入钱包中来转移资产。

1、用户往往会通过一些搜索引擎输入例如【TP钱包】等关键字进行搜索下载和使用,这类的都是假钱包的链接,请一定要注意。去中心化自托管钱包不同于中心化的App应用,一旦私钥助记词被窃取,那么所有的资产都存在被盗风险。

2、还有一些是模仿www.tokenpocket.pro 官网的域名,修改个别字母来达到以假乱真的效果,例如下面的这个假钱包链接。

这个假钱包链接和官方链接只有一个字母的差别,打开链接后和官方的界面一模一样(直接复制了官方的前端代码),但是当点击右上角【前往了解】后就会跳转到官方的帮助中心。如果有些基础的还会发现,假网站的数据调用都是通过TokenPocket官方完成的。

所以建议用户不要使用他人给发送的钱包链接或APK安装包,认准唯一的官方网站:www.tokenpocket.pro

关于官方版本的验证,可以点击这里查看,利用安装包MD5或SHA256哈希值进行验证方法,这个可以很好的过滤掉假钱包。接下来官方还会优化一些数据来加强防范。

最后更新于