近日，有TP钱包用户遭遇账户异常情况：其TP钱包中突然多出1个IMM币，用户对此十分困惑，因未进行任何转账操作，完全不清楚该笔IMM币的来源，这一资产异常情况引发了用户对自身数字资产安全的担忧，也让不少关注数字钱包安全性的用户留意到此类潜在的资产异常问题，相关情况有待进一步核实。
早上8点，刚起床的小陈习惯性打开TP钱包，准备看看自己放在里面的USDT有没有波动——这是他接触加密资产半年来的日常操作，可当他滑动到资产列表时，一个陌生的代币名突然跳了出来：IMM，数量1,换算成人民币才几块钱。
“我没转这个币进来啊？”小陈瞬间懵了，他翻遍了钱包的交易记录，从最近30天到最早的一笔转入，都没找到任何关于IMM币的转入痕迹，再去网上搜“IMM币”，只看到是一个名不见经传的小众加密项目，官网甚至只有简单的介绍,连白皮书都没几页。
“难道是钱包被盗了？”小陈第一反应是检查钱包的私钥和授权记录，他点开TP钱包的“授权管理”，果然看到半个月前有一笔来自IMM项目方的DApp授权——当时TP钱包首页弹了个不起眼的小横幅，写着“新用户领空投代币”，小陈随手点了“同意”,后来就把这事忘了。
他赶紧联系TP钱包的在线客服，对方回复说，这确实是项目方通过TP生态发放的空投：“这类小众项目常通过钱包生态给活跃用户发小额代币，只要用户当时完成了授权或简单任务，就会自动到账，因为金额小，项目方没单独发通知，很多用户都会忘。”
悬着的心终于放下的小陈，也多了个提醒：加密世界里的空投和陌生代币，看似是“天上掉馅饼”，实则藏着不少风险——之前就有用户因点了陌生链接，钱包里的大额代币被转走，哪怕是TP钱包这样的正规平台，面对陌生授权也要谨慎，定期清理不用的DApp授权，别为了几块钱的小额代币,给钱包留下安全隐患。
直到下午，小陈还是没把那1个IMM币转到交易所卖掉，他说：“先放着吧，反正也不值钱，万一这个项目有什么问题，总比随便点链接强。”