TokenPocket钱包被人恶意授权后, 资产随时面临被盗风险。以下是快速解除风险的实操步骤。
你需要进入到TokenPocket应用里面, 然后找到那个显示为更多的地方并点击它, 接着选择授权管理这个选项, 按照顺序一条一条地来核对在这个DApp上面的授权记录的情况, 如果你在查看的过程中发现了来源不明确的地址存在的情况,那么一定要立刻去执行解除授权的操作, 这样做就是要把对方如果想要获取你的资产的那些通道给切断掉。
等你把授权解除掉了以后, 接着就要干一件事, 要把那些没花完的钱, 给转到一个以前从没出现过的新的地址上去, 因为老地址要是以前暴露出生成签名的关键信息了, 就会留着让坏人再攻击一次这样的隐患, 所以那个老地址就不太适合继续放着钱了。
日常使用的时候, 对于每一个DApp, 都需要给它授权, 但是只给予最小必要权限, 千万不要授权无限量。要定期清理那些不常用的应用记录, 从而把攻击面缩小。