据独家爆料，知名加密货币钱包TP的跨链功能被曝存在致命安全漏洞，该漏洞的存在可能致使数千使用TP钱包跨链功能的用户数字资产面临被盗刷的风险，目前漏洞的具体技术细节尚未完全披露，安全领域人士提醒，持有TP钱包跨链资产的用户需立即暂停相关操作，及时核查账户资产状态，以规避潜在的资产损失。
国内头部去中心化钱包TokenPocket（以下简称TP钱包）被匿名区块链安全研究者“链上侦探X”曝光核心安全隐患——其最新版本（v5.8.0）的跨链兑换模块存在致命漏洞，已有至少12名用户因该漏洞遭受资产损失，事件引发区块链行业广泛关注。
这位匿名研究员此前曾多次曝光区块链项目的安全漏洞,在行业内具备一定影响力，据其提供的技术分析报告显示，TP钱包跨链兑换模块的智能合约存在权限校验缺失漏洞：攻击者可通过构造特殊交易数据，绕开用户授权流程，直接调用合约中的资产转移接口，无需用户私钥即可将钱包内的代币或NFT划转至指定地址，研究员在隔离环境中完成的模拟攻击测试，已验证该漏洞的可行性。
爆料同时附上了链上交易记录截图：自漏洞被发现以来，至少12名用户在TP钱包跨链操作中遭遇盗刷，累计损失超4500枚USDT，折合人民币约30万元，其中一位不愿具名的用户回忆，上周他在TP钱包内将1000USDT兑换为BSC链上的代币，操作完成后不到5分钟，钱包内剩余的3500USDT就被莫名划转，他联系客服仅得到“正在核查”的回复，后续再无任何进展。
针对爆料,TP钱包紧急发布一份措辞强硬的简短公告，直接否认“致命漏洞”的存在，称“部分用户资产损失是因用户个人操作失误或点击钓鱼链接导致”，但公告既未拿出任何技术层面的证据反驳研究员的分析，也未公布漏洞修复的具体时间表，迅速引发社区用户的强烈不满，不少用户在官方社群留言，要求TP钱包公开透明处理问题，而非一味将责任推给用户。
国内头部区块链安全机构慢雾科技的分析师指出,去中心化钱包的安全直接关系用户资产安全，跨链功能作为核心模块，必须经过多轮第三方安全审计和内部压力测试，才能确保用户资产安全，TP钱包此次被曝的漏洞属于典型的低级权限校验疏漏，暴露出其在开发流程中的严重疏忽——对核心模块的安全校验环节把控不严，慢雾科技已将该漏洞的详细技术报告同步至TP钱包官方，紧急提醒所有用户暂停使用跨链兑换功能，等待官方修复。
截至记者发稿时,TP钱包仍未发布任何进一步的官方公告，已有不少用户开始紧急转移钱包内的代币和NFT资产至其他安全钱包，区块链行业资深分析师表示，TP钱包作为国内用户规模最大的去中心化钱包产品之一，此次事件不仅直接损害了用户利益，更对整个去中心化钱包行业的用户信任度造成了严重冲击，TP钱包的后续处理结果，或将成为整个区块链安全领域的重要参考案例。
相关阅读：