凌晨两点。老陈被一条TG消息震醒。

“TP钱包紧急空投，点此领取”链接后面跟着一串乱码。他眯着眼，拇指已经悬在屏幕上。手机顶部弹出一条tpwallet官方公告，警惕假空投钓鱼的，已拦截三个仿冒域名的。他猛地坐起来是那个链接的域名。和公告里截图的一模一样。公告写得很细了。骗子会冒充客服，用“账户异常”“空投补发”的话术。

诱导用户输入助记词。老陈后背发凉，他刚才差点就填了。

tpwallet官方公告还附了验证方法，官方人员绝不会私聊索要助记词，也不会发带链接的紧急通知。他把截图甩进一个五百人的炒币群，群里立刻炸出七八个“我也收到了”。老陈以前从不看公告，觉得都是版本更新和套话。这次他往下翻，发现末尾藏了个新功能。

授权检测。他顺手查了自己的地址，三个闲置的dApp授权赫然列，其里面一个还是半年前撸空投时乱点的。取消完。他愣了愣是要不是这条tpwallet官方公告，他可能先丢助记词，再丢授权。第二天，那个TG群被举报封禁了。老陈把公告设成了特别关注。

他跟我说，钱包安全这事，运气靠不住的。靠的是每次公告弹出来时，你愿不愿意多看那一眼。