主要风险类别
钓鱼攻击（45%）：假冒钱包官网、Discord 等社群。
授权风险（30%）：用户过度授权给恶意合约。
私钥泄露（15%）：被恶意软件窃取或不当备份。
合约漏洞（10%）：参与的 DeFi 协议存在安全漏洞。
受害用户画像
平均损失金额为 $77,000，但中位数仅 $3,200。说明大额受害者偏少，但小额被骗的新手众多。
防范建议
1. 只访问官方链接，不信任任何外来链接
2. 定期检查钱包授权，撤销不需要的授权
3. 使用硬件钱包存储大额资产
4. 在陌生 DeFi 上投入前做充分调查
Tokenim 的防护
Tokenim 已内置风险提示、授权管理和 DeFi 安全评分，用户开启"增强安全模式"可阻止 95% 的钓鱼攻击。