凌晨两点，阿凯盯着 TP Wallet 里被清空的 USDT 余额，手还在抖。三小时前，他在一个“空投领取”页面点了连接钱包。又签了一笔看起来不要 Gas 的授权。页面做得像模像样，域名只差一个字母了，推特评论区还有一堆机器人喊“已到账”。等他想转出剩余资产，发现授权已把代币划走的。
他问的第一句话就是tpwallet被钓鱼怎么办呢？先别急着到处发私信。
tpwallet被钓鱼怎么办呢？很重要看泄露的是“授权”还是“私钥/助记词”。只是连了网站没签名，断开连接、别再操作，风险有限。签了授权，助记词没泄露的。去区块链浏览器或 revoke.cash 查授权列表，把可疑合约的额度改成 0，特别的那些无限授权。动作要快了，因为攻击者可能在等更大额入账，要是助记词、私钥曾输入过钓鱼页面，撤销授权救不了，立刻新建钱包了，把剩余资产转过去，不要再用旧助记词。
转账时先留够 Gas，优先转走价值高、流动性好的币。阿凯后来发现，被盗的 USDT 进了交易所热钱包。他保存了交易哈希、钓鱼网址、聊天记录和授权截图，先向 TP Wallet 官方举报了，再联系交易所客服尝试冻结。这条路慢且未必成功，证据越完整越好的。
报警也别省。虽然追回概率不高，立案回执有时能让交易所配合。注意的。网上那些“先付费、包追回”的客服，十个里有九个是二次收割。我见过有人为了追回 2000U，又被骗走 800U了。
tpwallet被钓鱼怎么办呢？不要把希望全押在追回上，先把剩余资产隔离。更实际的做法是提前拆雷。空投、假客服、假 APP、假挖矿。都盯着签名和助记词。
任何让你输入助记词的页面，直接关掉的。TP Wallet 不会要你的助记词，真的客服也不会。交易前看清权限，能限额就别无限授权的。大额资产放硬件钱包，热钱包只留零花钱。tpwallet被钓鱼怎么办呢？最有效的答案一般很朴素，发现授权异常就撤销，助记词泄露就换钱包，资产转走后留证据、报警、别再被骗第二次。
