TokenPocket：用户资产被盗与 Bom 恶意代码有关，提醒用户立即停止使用未经验证的第三方工具