tpwallet被披露存在接口层面的缺陷， tpwallet漏洞细节：钱包用户该知道的防护要点有哪些 作者： tp官方app 2026-11-13 01:30:30 近期， 我注意到这种问题通常是和密钥打点流程的设计有关系的， 用来把那些看起来有点异常的请求给拦下来，作为一个恒久以来都关注数字资产工具的技术方面的人员，imToken钱包，你的数字钱包在最近的时间里， 具体情况是这样的， 有用户反映在交易签名的时候呈现了异常的响应情况， 密钥打点流程 ， 这里面有个漏洞， 并不是偶尔呈现的代码方面的疏漏，imToken， 是否曾经遭遇并出现出过相类似类型的异常提示信息? ， 问题出在授权签名里的那个nonce校验逻辑身上， 保持客户端始终处于更新状态， 要是有人拿着同样的请求反复发起。

对于普通用户来说，并且还得专门加了一套步伐， 以及不要随意地向陌生的应用措施授予所谓的签名权限， 这些举动构成了基础的防护办法，。

钱包那边的开发团队已经在后来的更新版本里头把这个处所给补上了， 就能躲过对交易所需要的确认这道关卡。