TokenPocket用户增多，遭骗子针对，主要骗取私钥或助记词。骗子手段多样，如仿冒官网、假APP、短信诱导升级等。用户需警惕，绝不向任何网页或链接输入私钥、助记词，以防财产损失。
许多人未经检查便随意授权钱包给项目，导致资金丢失，后果严重。授权如同将家门钥匙交给陌生人，需谨慎对待。检测授权至关重要，因为它允许对方划走未来所有入账资金，而非仅限于当前小额。曾有人因授权导致空投资金被划走。用户可通过TokenPocket的“我”或“设置”找到“授权管理”或“合约授权”入口检查。务必主动查找并管理授权，确保资金安全。