一款名为tokenpocket可实现全球范围使用的多链加密货币钱包应用, 于二零二四年年初在台岛地区引发了一场规模不算小的风波, 事件起始缘由是部分台岛用户反馈自身数字资产在登录tokenpocket后遭遇不明原因转移, 涉案金额处于从数千元到数百万元不等的范围, 此消息快速在加密社区产生发酵现象, 成为近期台岛区块链圈受到最多关注的网络安全事件当中的一个。
经初步调查可知, 事件源自tokenpocket应用里一款称作“挖矿”的功能模块, 该模块宣称用户能够凭借质押资产获取高额回报, 从而吸引了众多台岛用户参与其中。可是当用户试着提取收益之际, 系统却老是报错, 紧接着账户内的资产就神秘地消失了。台岛警方在接到报案之后介入调查, 发觉不法分子借助仿冒官方的钓鱼链接获取用户助记词, 进而转走加密资产。
此次事件将加密货币领域里普遍存在着的安全隐患给暴露了出来, 好多用户在欠缺充足安全意识的状况之下, 轻易地就点击了陌生链接并且输入了助记词, 而一旦助记词泄露, 资产就没办法挽回了, tokenpocket官方接着发表了声明, 表明已跟警方调查进行了配合, 还建议用户更换助记词、启用双重验证, 台岛知名加密社群“区块巴士”也发出了警示, 呼吁用户对类似诈骗手法提高警惕。
单单看, 这起案件, 在事件发展历程里来说, 可不是tokenpocket, 头一回出现安全方面的问题。之前, 就有别的不少地区的用户, 去反映过类似的那种遭遇, 然而, 当时并没有引起, 足量的重视。而这一次, 在台岛集中爆发之后, 监管机构以及行业协会, 开始重新去审视加密钱包的安全标准来了。业内的专家指出, 具有去中心化特性的钱包, 只是强调用户自主去掌控私钥, 可这同时, 也意味着用户得去承担更高的安全责任, 平台一方,应当在安全提示以及防护措施方面, 投入更多的资源。