TokenPocket中UST资产被盗并非系统故障，核心原因在于用户私钥泄露。常见诱因包括在去中心化应用中误输助记词或盲目点击授权按钮，以及手机后台感染木马病毒静默调用签名接口。这些行为导致用户在无感知状态下主动交出控制权，致使资产被转移。
