TP钱包漏洞细节怎么解决？普通人三步修复不踩坑

导读： 近期, TP钱包曝出了签名篡改以及交易劫持之类的漏洞, 细节有很多, 可是呢, 作为一个跟踪研究钱包安全已经有五岁年头的人了, 我干脆直接说个大实话...

近期, TP钱包曝出了签名篡改以及交易劫持之类的漏洞, 细节有很多, 可是呢, 作为一个跟踪研究钱包安全已经有五岁年头的人了, 我干脆直接说个大实话, 那就是核心的关键性问题就只有一个罢了, 这个核心问题就是权限范围变得过大, 用户那边的授权范围定得过于宽泛, 导致攻击者一旦寻找机会进去尝试一下就能轻易突破防御。

从实际操作的角度来看, 首先你需要把当前的软件升级到最新的版本。这么做是因为旧版本的程序里面存在多个已经被确认为漏洞的安全问题, 而这些安全问题现在已经都解决了。

请你再到设置那个功能里去进行设置, 把授权白名单这个内容给收紧一点, 只留下你真正去使用的那些区块链网络和去中心化应用相关的选项, 千万不要为了自己省事就把什么东西都勾选上。

那些用于冷存储的、价值比较昂贵的大额资产, 千万不要放在热钱包里面去存放，一定要把它们放置到专业的硬件设备之内。

请不要去碰那些所谓的通过一键方式来执行修复操作的第三方工具, 因为这样的操作方式往往比漏洞本身还要危险更加严重。

关于钱包安全这一件事, 人们只要做到少授权、勤更新这六个字里的内容, 其发挥的效用, 是可以顶上一百篇相关的操作教程的。