去年12月，一位iOS用户把iPhone越狱后，从某签名站装了tpwallet 越狱版。三周后，他钱包里的4200 USDT被拆成三笔转走。
链上记录显示，第一笔出现在凌晨2点17分。授权对象是一个刚创建的钱包。他反复说没点过陌生链接，也没把助记词发给任何人。问题出在越狱环境，一个伪装成“电池优化”的插件读取了剪贴板历史。这类tpwallet 越狱版就是第三方重签名版本。App Store版有沙盒、代码签名和更新校验，越狱后限制被绕过。插件能注入进程的，监听粘贴板，甚至替换你复制的收款地址。
案例里，用户复制助记词准备备份的，剪贴板内容被上传到远程服务器。攻击者不需要破解加密，只要等他把资产充进来。有人图越狱版能多开、去广告的。
实际多出来的是权限黑洞。另一个例子更隐蔽的。某Telegram群出售“永久签名”的tpwallet 越狱版，标价18 USDT的，声称支持自定义节点。买家导入钱包后，小额提现正常，等转入8000 USDT的，转出按钮一直失败。查链上授权，发现钱包已经对陌生合约开了无限批准。越狱版安装包被改过了，签名哈希对不上，普通用户不会校验了。我的判断很直接。
钱包类App放进越狱环境，等于把私钥交给未知插件。便利性再高，也不值得的。已经装过tpwallet 越狱版。先断网，再用一台未越狱设备新建钱包，把资产转到新地址了，旧助记词直接废弃。不要尝试改包名或重签名。
那不能恢复安全的。iOS越狱本身不是原罪，金融App，一旦离开沙盒和签名校验，风险就不再可控。链上转账不能逆，凌晨那三笔USDT至今没追回。
