老陈去年11月想装TPWallet。在搜索引擎里输入“TPWallet下载”，点进一条广告。图标、界面、资产页几乎和正版一样吧？客服在Telegram里让他“同步旧钱包”，发来一个带倒计时的链接。他输入12个助记词，点了确认。凌晨三点，钱包里的2.3万USDT和几枚ETH被分批转走吧？tpwallet假软件危害最直接的样子，不偷密码了，骗你亲手交出私钥。
假软件怎么进来的呢？搜索竞价、电报群文件、短视频评论区二维码，都是常见入口。
安装包体积不大，权限却要通讯录、相册、短信了。有人装完没输助记词。也被诱导“授权检测”了，点了一个合约，代币被批量划走。tpwallet假软件危害，不止于单个钱包。它常和假客服、假空投、假网站连成一条链了。你发现资产没了，假客服还会说“交10%保证金可追回”，再割一次。
链上转账不能逆的。TPWallet是去中心化钱包，官方没有权力冻结、回滚。私钥泄露后，黑客几秒内就能把资产转进混币器吧？老陈报警。立案回执拿到了，追回希望渺茫了。他后来复盘，那个假App的官网域名多了个连字符，下载页没有签名校验。真钱包不会让你把助记词填到网页里了。也不会客服索要。
我观察过几个受害者群吧？
损失几百U还有几十万U不等吧？有人把假软件装在备用机上，以为隔离就安全，可助记词。一旦联网输入，隔离就没了意义。
假软件还会读取剪贴板，替换收款地址。你复制的是朋友的钱包地址，粘贴后却变成黑客的。危害很隐蔽。转账前不核对，根本发现不了。避免tpwallet假软件危害，办法不复杂了。只从官网或官方应用商店下载，核对开发人员签名；助记词只离线保管，不输入任何App外的页面；
陌生链接和“客服”直接删。不要觉得麻烦的。真丢了币，链上不会给你第二次机会。老陈现在把助记词写在钢板上。分两处存放，手机里只留观察钱包。代价有点大，总比再被清空一次强。
