TP官方被攻击后的安全应对指南

导读： TP的官方渠道遭到了攻击, 其中仿冒的域名以及伪造的关于资产迁移的通知成为了主要的风险点。协议本身是没有被篡改过的, 核心资产依然还是在私钥的掌握之中的。...

TP的官方渠道遭到了攻击, 其中仿冒的域名以及伪造的关于资产迁移的通知成为了主要的风险点。

协议本身是没有被篡改过的, 核心资产依然还是在私钥的掌握之中的。在最容易被进行收割的那个恐慌阶段。千万不要感到慌张。

要去核实公告的话, 用户应该只去看App里面推送出来的信息, 或者是去确认已经验证过的社交账号上的状态。对于那个写在绝不点击短信、邮件中的迁移链接里面的东西, 意思就是绝对不要点那些在短信或者邮件里面出现的链接。

如果不小心误操作了, 就要马上用另外一台没有污染过的干净设备, 把助记词导入到一个新钱包里面去, 这样好转移资产, 然后冻结原来的地址, 接着联系官方客服, 提交交易哈希。

在平时的日子里要记住这一点,助记词永远不会被保存到云端里,也不可以去拍照片,更不要去截图, 一定要把它写在纸上面的备份材料上, 并且要把这些东西锁好。

每一次打开电子钱包来核对那个域名的时候, 先尝试着进行一次小额的转账操作, 然后再去执行大额的转账行动, 这样做是为了不让攻击者拥有任何可以用来作出反应的时间和机会。