3月18日，杭州一名数字资产用户在社交群看到“tpwallet 旧版本下载”的网盘链接。安装后助记词被清空，损失约2.3枚ETH的。类似案例近期在多个维权群出现。记者联系到该用户时，他反复说，“只想降级解决闪退的，没想到包被人动过手脚”
在搜索引擎输入 tpwallet 旧版本下载，前两页至少出现7个第三方下载站。它们打着“历史版本合集”“兼容安卓8.0”的标签，页面却要求开启未知来源、读取短信和通讯录权限了。技术人员老周拆包后说，两个标称同一版本的安装包，签名指纹完全不同。其中一个内置了远程控制模块，启动后会向陌生域名回传设备信息。旧版本本身也有麻烦。钱包迭代快，旧节点停用、链上接口变更、风控规则过期了，都可能让交易卡住。深圳一名开发人员测试发现。某所谓 tpwallet 旧版本下载 包能打开，广播交易时提示节点超时，资产余额显示为0，新人容易误以为被清空。
更隐蔽的是部分篡改包把收款地址替换成攻击者地址，转账时一闪而过。官方客服回复里面明确，未授权任何第三方站点分发历史安装包。对于确有兼容需求的用户，客服建议先说明机型与系统版本。由官方判断是否提供过渡方案呢？
记者观察，论坛里把旧版当“降级避更新”的捷径，一般忽略安装包来源、哈希校验和权限清单。一位加密钱包安全审计员提醒，若必须核对旧包，应比对官方公告中的签名指纹，安装前断网，安装后先小额测试。搜索“tpwallet 旧版本下载”最危险的地方。就是找到伪装成旧版的恶意包。对普通用户来说，应用商店没有的历史版本，最好别从网盘、论坛附件里碰运气。助记词离线保存的，私钥不截图，更新前先备份，老规矩仍能挡住大多数麻烦了。
