时间：2022-01-01 18:39:33
简单来说就是，imtoken在tp钱包出现扫码盗币之后，立刻修改了扫码转账的方式，改为扫描之后获取地址复制出来以后才可以转账，而tp钱包在发生了无数次盗币之后，却依然不作任何改进，tp钱包的脑子里到底在想什么呢？
据tp钱包官方所说，不知道这次盗币是恶意授权还是受害者参与了挖矿的空投活动，受害者有没有授权也不是很清楚，这只是猜测，没有真实的证据，只看到NFT参与的方式，无法判断，因为波场钱包dapp浏览才能打开，所以说受害者应该说授权了dapp。
虽说DApp没有飞入寻常百姓家，没有达到绝大多数人手机安装DApp的地步，但DApp的发展已经在路上。如果关注币圈、链圈或者投资虚拟数字货币的话，相信都用过数字货币钱包如比特派、imToken，而钱包是一款应用，直接与你数字货币绑定。随之而来，是挖矿的应用如我们公司与长虹合作在开发的挖矿应用，包括市面上前段时间讨论最多的公信宝和网易星球。下面来罗列一下目前市面上看得到的DApp应用。
最近几天盗币猖獗，随时都在发生，上周的那个imtoken钱包被盗事件，估计很多人都关注到了。很多人被骗，就是因为他们没有去官网验证，直接点击了别人发的假钱包链接，或者在网上随便搜的下载链接等，最后导致财产损失。而这个假钱包竟然骗了13亿美元！前几天刚曝光了一个粉丝币被盗的事件，今天又有粉丝被盗30来万的以太坊，难道真的防不胜防？
而且对于新手就更加好骗了，之前在币圈真的有币友只是撸了一个空投，输入了密码，钱包里的币就被转走了，其实这就是你将钱包的权限给了人家，人家完全可以来操作你账户进行盗币。这种盗币盗U的行为已经形成了一个产业链。可见来路不明的DAPP是不可以授权的。
这次盗币事件其实还有更深远的影响：许多人都发现了以太坊这个承载着无数DApp的生态可能存在的不稳定因素，任何一个智能合约出现漏洞，只要被黑客洗劫的以太币足够多，就有可能造成系统性的动荡。不过，也正因为如此，后来的以太坊社区变得更加审慎，尽管黑客永远不可能停下魔鬼的步伐，但社区的参与者们也达成了某种不成文的契约，不再轻易地因此发起硬分叉。
文中的具体目标是让大伙儿自身查验自身已经应用的虚拟货币钱包的稳定性究竟可以安全性到哪些程度，可以避免什么进攻。在现行政策促使交易中心取缔客户，大伙儿陆续转币的这个时候，钱包毫无疑问变成很重要的专用工具。终究这种是归属于本...
Web3世界正在不断演变。而随着这种演变，社区也在面临全新和复杂的威胁，其中一个威胁便是假钱包的泛滥。这些假钱包对Web3社区来说是一个持续且十分令人困扰的问题，需要专门进行研究才能识别并揭露它们。 CertiK ...
原文作者: 山 & 耀技术的 Web3 正在驱动下一代技术革命，越来越多的人开始参与到这场加密浪潮中，但 Web3 与 Web2 是两个截然不同的世界。Web3 世界是一个充满着各种各样的机遇以及危险的黑暗森林，身处 W...
由于钱包的形状多种多样（实质一样），因此备份数据的方法也一样多一点，但最后的目地：防盜，防丢，分散化风险性。 防盜：分离出来备份数据，倘若keystore或登陆密码失窃，但相匹配的登陆密码和keysto...