imToken 钱包安全月报 3 期|如何确保你的钱包是正版?_KEN:TOKEN

你觉得,钱包安全最重要的一步是什么?

以前我认为钱包安全最重要的是备份助记词,但现在我的答案变了。

为什么?

在解释原因之前,我想先问你个问题:你的imToken是从哪里下载的?有没有担心过自己下载的是假冒的imTokenApp?

下载imTokenApp的常见方式

百度搜索imToken非小号等第三方网站AppStore搜索imToken在网页中输入imToken官网:https://token.im这几种方式中,只有第四种百分之百能确保你下载的是官方正版imToken。如果是通过其他方式下载的,均有可能会下载到假App。

在imToken钱包安全月报1期中,我们曾披露过子在某度上购买了「搜索关键词」及广告位,用户搜索imToken时,搜索结果会显示子网站,导致用户在这些网站上下载到假的钱包应用。

YIN Finance与去中心化数字钱包imToken达成合作:1月3日消息,去中心化流动性管理协议YIN Finance宣布与去中心化数字钱包imToken达成合作,为用户带来更加多样化和互补的投资渠道。[2022/1/3 8:21:02]

而且子还假冒imToken市场部门人员联系非小号,将非小号中的imToken下载地址篡改为子网站,imToken安全团队发现后已第一时间联系非小号进行修正。

??请注意:

如果你是在2021年5月16日至2021年8月8日从非小号等第三方渠道下载安装的imToken均存在资产被盗风险,请尽快停止使用!从唯一官方下载渠道重新下载安装imToken并进行资产转移。

与此同时,imToken安全团队正在进行第三方下载渠道排查,针对假冒下载链接进行替换下架,同时将此类恶意事件反馈给进行侦查处理。

imToken Product Director产品总监:从 Layer2 账本本身看到潜在的商业模式:金色财经现场报道,7月9日,金色沙龙第66期Layer2-扩容“空间站”,探索更高维度的破局之道在杭州举办,imToken Product Director产品总监阿树演讲表示,如果我们认为区块链是世界账本,在此之上的Layer2不过是另外一份账本,那么我们应该寻找什么样的角度叙述 Layer2,才能触及原始的模样和看到未来的图景呢?账本会反映故事和商业,黄仁宇从《十六世纪明代之中国之财政与税收》看到明朝的衰败的缘由:税收低,货币不稳定才是导致衰败的起因。而记账形式的演进,从流水账到复式记账,让人类商业范围扩大和进化,那么作为世界账本的区块链会有什么样的未来?

所以我们可以从记账角度理解 Layer2 的本质模样,从 Layer2 账本本身看到潜在的商业模式。[2021/7/9 0:39:52]

所以再回到开头的问题,钱包安全最重要的一步是什么?我的答案是,记住imToken的官网地址https://token.im,确保自己下载的是官方正版App。

动态 | 比特派钱包发布imtoken刷量事件的更新说明:8月27日,比特派钱包发布“imtoken刷量事件的更新说明”。说明中称,昨日我们的文章发布后,有用户留言说有可能是某CX项目崩盘之后又重新复活导致的数据增长。经我们从多方信息渠道进一步收集信息并进行分析,发现部分异常交易是有可能与该 CX 项目相关,由于单纯基于区块链上的数据无法区分CX还是刷量,因此我们认为还是要特别做一下更新说明。

另外,我们一直呼吁真开源,反对假数据,原因都在于希望假开源和数据造假行为不要对行业造成伤害,在这个过程中,如果真的判断错了,我们也会予以澄清,真是CX而没有刷量的话,我们也会为判断失误而道歉。如果判断是对的,我们也会坚持,比如的确就是“假开源”,那还是变不成真开源,我们仍然会继续要求大家不要用假开源来虚假宣传。[2019/8/27]

另外,如果你是从苹果AppStore下载的,请认准开发者为IMTOKENPTE.LTD.开发的App,其他所有的均为假冒imTokenApp,请自行排查,避免造成资产损失。

动态 | imToken宣布与域名商MMX合作:加密火币钱包imToken宣布与域名公司MMX达成战略合作,imToken创始人兼CEO何斌表示:此次合作打破了传统域名DNS和以太坊的界限,用户在imToken中就可以用加密货币购买域名。未来网站、邮箱、加密钱包帐户、数字身份……都可能打通,因此域名生意很有可能成为区块链落地的一个突破口。[2018/10/9]

除了imToken,你在使用其他钱包,如麦子、TokenPocket或MetaMask时都请务必从官网进行下载。

麦子官网:https://mathwallet.orgTokenPocket官网:https://www.tokenpocket.proMetaMask官网:https://metamask.io由于近期此类假App事件频发,有一位新来imToken的同事问:能否通过对有手机号信息的客户发送「友情风险提示」短信,降低欺诈概率?

老同事则拍拍他的肩膀:少年,imToken是一个去中心化钱包,不收集用户的电话号码等任何个人信息,所以没法通过发短信的方式提醒用户这类。

所以如果你有收到来自声称imToken官方的短信或电话,请提高警惕,对方一定是子!

短信

最近有用户收到短信声称其imToken账户涉嫌黑币交易,需立即点击XX网络进行验证,否则将永久冻结。

如果你点击短信中的链接,就会进入假反认证网站或假imToken风险解除网站,下载假冒的imTokenApp导致助记词泄漏,被子盗走资产。

请注意,imToken不收集你的任何个人信息,如电话号码、身份信息等。imToken安全团队认为子是通过社工攻击获取信息,然后假冒imToken官方人员发送短信给用户实施。

??请注意:

imToken是一个去中心化钱包,资产控制权在你自己手中,因此imToken不可能冻结你的资产。认准imToken唯一官网:https://token.im确保你下载到的是官方正版imToken后,下一步就是安全备份助记词,因为助记词一旦泄漏就会造成资产损失。

那如果有人故意把自己的钱包助记词在网络上公开,会发生什么?

助记词局

我亏够了,累了,想退出币圈,现把钱包助记词公开给大家,有缘人请拿走里面的代币。

咦?是天上掉馅饼了吗?

No!这是最新出现的一种套路。

子声称自己由于爆仓想退出币圈,现将钱包助记词公开在网络上,钱包内存有的代币赠送给有缘人。

有用户将助记词导入钱包后,发现该地址内的确存有一些代币但没有ETH,因此无法转出至个人钱包。而当用户试图向该地址转ETH作为矿工费时,子会立即将用户转入的ETH盗走。

助记词局图示

??请注意:

天上真的不会掉馅饼,请勿轻信他人冒然转账资产。

是不是妥善备份了助记词,资产安全就万无一失了?并不是,你还要警惕授权局。

空投授权局

近期有攻击者对RUNE持币者空投UniH代币。如果你收到UniH空投,将UniH和任意DApp合约进行授权,攻击者即可以此触发RUNE代币漏洞,并盗走你钱包地址中的RUNE。

如果你是RUNE持币者,??请注意:

警惕陌生空投代币,勿将陌生空投代币与任意DApp合约进行授权;imToken已将利用RUNE代币漏洞的恶意代币UniH标记为风险代币。?

最后

根据imToken安全团队提供的数据,七月份,imToken共标记风险代币12个;封禁风险DApp网站50个;标记风险地址130个。详见风控数据

如果你发现了疑似风险的代币或DApp,请及时反馈给我们:,帮助更多用户避免资产损失。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:15ms0-1:262ms