近日，安全预警机构发布重要提示：原力元宇宙TP钱包已发现新型病毒危险，且已出现用户资产被盗的实际案例，该新型病毒或通过钓鱼链接、恶意软件植入等方式窃取用户私钥、交易密码等敏感信息，进而盗取账户内资产，在此提醒广大用户，务必提高安全警惕，勿点击陌生链接，及时更新钱包安全版本，定期核查资产情况，若发现异常立即联系官方客服止损。
针对原力元宇宙生态适配的TokenPocket（以下简称TP钱包），安全监测系统发现一款新型恶意程序正通过伪装手段传播，已造成至少5起用户虚拟资产被盗案例，涉案金额最高达数万元，需广大原力元宇宙用户高度警惕。
据监测数据显示,本次发现的恶意程序载体为一款伪装成「原力元宇宙资产批量同步助手」的钓鱼程序，主要传播渠道包括：原力元宇宙社群内的陌生链接、第三方非官方DApp跳转入口、非官方插件市场，用户一旦点击陌生链接或下载恶意插件，该程序会在后台静默运行，并通过模拟TP钱包官方授权弹窗、伪造「安全升级提示」等方式，诱导用户主动授权钱包权限，授权成功后，它会立刻窃取TP钱包内的助记词、私钥等核心敏感信息，甚至篡改用户的原力元宇宙资产交易指令，直接将虚拟资产转移至黑客控制的地址——全程无交易确认提醒，隐蔽性极强。
某匿名用户向安全中心反馈：其在某「原力元宇宙交流群」中点击了标注为「原力币翻倍领取」的陌生链接，未核实便授权TP钱包，短短10分钟内，钱包内的1200枚原力币（当时市值约1.2万元人民币）被转走，安全专家分析，该恶意程序针对原力元宇宙生态定制，精准利用用户对「资产增值」「福利空投」的迫切需求设计诱导话术，普通用户仅凭经验难以辨别真伪。
针对此次风险,安全专家提出以下可落地的防护建议：
- 立即排查授权记录：打开TP钱包「我的」→「授权管理」，核对所有已授权的DApp、插件，对非本人操作、非官方渠道的授权全部取消；
- 拒绝陌生链接与插件：警惕「原力币空投」「资产扩容」「专属福利」等诱导性链接，所有钱包工具仅从TP钱包官方应用商店或原力元宇宙官方渠道下载；
- 更新钱包至最新版本：及时将TP钱包升级至官方最新版，关闭不必要的权限（如非必要的网络请求权限），减少攻击面；
- 安全备份资产信息：助记词、私钥是资产的唯一凭证，绝对不能在线存储（截图、云盘、聊天记录均不可取），建议手写或刻制在金属介质上，离线妥善保管；
- 关注官方公告动态：可通过原力元宇宙官方公众号、TP钱包官方微博及App内公告栏，获取权威安全指引，避免轻信非平台的「安全提示」。
原力元宇宙团队与TP钱包官方已联合启动应急响应：成立专项安全小组溯源恶意程序的传播路径，预计将于3日内推出专项安全补丁覆盖攻击漏洞，安全中心再次提醒广大用户：务必提高警惕，严格遵循上述防护措施；若发现资产异常，第一时间通过TP钱包官方客服热线、App内在线客服联系，同时保留交易记录、聊天截图等证据，向当地公安机关报案。