TokenPocket被自动授权了？别慌，两步断开连接守住钱

导读： 你把TokenPocket打开来, 准备对笔资产进行转账操作, 这时候弹窗突然就跳出来了, 里面提示说该dApp已经获得了你的授权。我这边压根就没有点击过那个所谓同意按钮的事情...

你把TokenPocket打开来, 准备对笔资产进行转账操作, 这时候弹窗突然就跳出来了, 里面提示说该dApp已经获得了你的授权。

我这边压根就没有点击过那个所谓同意按钮的事情, 但是呢, 相关的授权记录却非常显眼, 明晃晃地就挂在系统里面, 不仅如此, 就连签名字段的地方，还被带上了一个链接上面合约地址的这个信息。

当时的情况确实让人感到有些不安, 因为大家心里都在惦记, 那一笔钱是否已经处于被执行划转处理的状态。

直到后来查了才弄明白。

之前我是在某一个去中心化金融项目的网页上面, 鼠标轻轻点击了“连接钱包”这个按钮, 当时那个网页它把授权操作和签名确认这两件事儿给合并成了仅仅一个步骤, 我一眼看上去只看到了一个英文单词“Connect”, 于是我就非常随意地顺手把它给按了下去。

这个软件在默认的情况下, 是继续使用前者的会话授权机制的, 结果就是屏幕上面并没有弹出那个二次确认的小框框, 所以整个授权的过程, 就在不知不觉当中, 就这么以非常隐蔽的方式完成了全自动操作。

进入TokenPocket首页之后, 你需要点击位于右上角的齿轮图标，以进入显示为已授权应用的页面, 在找到那个dApp之后, 再点击断开连接按钮, 这样你的授权立刻就会失效。

在以后的每一次进行钱包连接操作的时候, 你都务必把授权范围这个方面的情况给死死地盯紧了, 绝对不要仅仅把那两叫做Connect的一个英文单词的字眼给当作唯一的关注点去看待。

你现在回去查看一下, 有没有发现在哪些dApp里也被偷偷地挂上。