TP这个软件的官方版本要是过低, 确实是存在着多签风险的问题。那些旧版里头没有被修复干净的签名模块存在的缺陷, 就是导致这个问题的核心诱因。同时呢, 这也是非常多用户非常容易忽视掉的一个安全隐患所在。
当钱包停留在低版本的时候交易签名协议没有同步更新, 同一笔指令可能被重复广播,从而触发多次签名确认的情况发生, 这在跨链操作和合约交互里面尤其明显, 用户会发现自己余额出现异常扣减, 甚至还会产生非授权转账记录, 去排查这个问题的话会变得相当麻烦。
在实际发生的案例当中, 存在这样的情况, 即有用户因为没有把TP升级到最新的版本, 在调用智能合约的过程中遭遇双重签名问题, 结果导致自己的资金被重复性地转走。
所以建议大家要定期检查版本号的情况, 一旦遇到弹窗提示需要升级的时候就应该立刻去进行操作, 千万不要跳过这些安全更新的步骤, 要把坚持进行版本维护当作一种日常的常规习惯来对待。
