前两天,我一个朋友突然在群里发了一张截图，表情包配文是“钱包归零了”，我还以为他在开玩笑，结果一问才知道，IMToken里的3个ETH真的一夜间被转走了。
他说自己密码没泄露、助记词没告诉过任何人、也没点过任何链接，可钱就是没了。
这让我后背一阵发凉,因为我也是IMToken用户，而且里面还有不少资产。
于是我这几天专门研究了一下IMToken的安全漏洞,不查不知道，一查吓一跳，很多我们以为“绝对安全”的操作，其实风险高得离谱。
第一个大坑：你以为备份了助记词，其实可能等于把钥匙给了小偷
很多人觉得,把助记词写在纸上、存在手机备忘录里、截图存网盘，就算“备份”了。
错了,大错特错。
我有个朋友就是这样,他把助记词截图存在了iPhone的“备忘录”里，觉得iPhone加密够安全，结果他手机丢了，助记词没了，钱包也再也打不开了，更惨的是，有人捡到手机直接破解了简单的锁屏密码，钱包里的5万块瞬间被转走。
所以千万不要把助记词存在任何联网设备上,不要截图、不要存云盘、不要发微信给自己，黑客根本没你想的那么远，他们每天都在扫描云端数据。
正确的做法是什么？买一个防火防水的保险柜，把助记词手写在纸上放进去，或者买一个冷钱包硬件设备，虽然麻烦一点，但总比资产清零强。
第二个坑：DApp授权，你可能正在把自己的钱包“万能钥匙”交给陌生人
这是我发现的一个超级隐蔽的风险。
IMToken最大的功能就是可以直接连接各种DApp,但大多数人根本不知道自己点“授权”的时候，到底授权了什么。
有一次我想用某个新出的DeFi项目,点了“批准”之后，它直接允许该项目“无限制转移我钱包里的所有USDT”，也就是说，只要这个项目方想，随时可以把我的钱全转走。
我当时想都没想就点了确认,后来才知道，很多钱包被盗都是因为“过度授权”。
那怎么避免呢？别急着点“批准”，在IMToken里，你可以定期清理授权，点开“浏览”页面，找到“授权管理”，把那些不用的、奇怪的DApp授权统统撤销，特别是那些你只用过一次的小项目，授权一定要及时收回。
我看到有数据显示,超过60%的被盗钱包，都与恶意DApp授权有关，这不是危言耸听。
第三个坑：假客服、假空投、假羊毛，全盯上了你的私钥
IMToken用户多了,骗子也多了，他们最常用的手段就是假客服。
大概上个月,我一个朋友在Twitter上发了一条吐槽IMToken转账慢的帖子，不到十分钟，就有个自称“IMToken官方客服”的账号私信他，说可以帮忙解决，简单几句“客服”话术之后，对方发了一个链接，让他“验证钱包信息”。
我的朋友当时脑子一热,输入了助记词，结果可想而知——钱包被清空。
别以为这种事离你很远,我随便搜了一下，每天都有几十个新注册的账号在冒充IMToken客服，他们的头像、话术、甚至官网都做得一模一样。
如何识别？记住一点：IMToken官方永远不会让你输入助记词或私钥，任何让你提供助记词的，100%是骗子，不要点任何所谓的“领空投”、“领奖金”链接，区块链世界里，天上不会掉馅饼，只会掉陷阱。
第四个坑：你用过的旧手机里，可能藏着你的全部家当
很多人换手机的时候,都觉得“恢复出厂设置”就万事大吉了。
但你知道吗？就算是恢复出厂设置，专业的数据恢复软件也能找回部分数据，如果你曾经在旧手机上安装过IMToken，而且没有彻底清除APP数据，那你的钱包信息就随时可能被下一个用户挖出来。
去年有个新闻：一个人在二手平台上买了部手机，结果发现里面的IMToken钱包还有2个BTC，他第一时间联系了原主人，但原主人根本没想到旧手机里还留着钱包数据。
这种例子比比皆是,所以卖手机或者送人之前，一定要彻底清除钱包数据，最好的方法是先转走所有资产，然后在IMToken里“删除钱包”，再使用“全盘加密擦除”功能，如果实在不会操作，那就至少做三次恢复出厂设置。
如果手机丢了,第一时间在电脑上通过助记词重新创建钱包，并把资产转移到新地址，别犹豫，别人拿到你的手机可能几分钟就能打开钱包。
你的IMToken到底安全吗？
说实话,IMToken本身作为钱包，安全性是相对较高的，但问题从来不在于工具，而在于使用工具的人。
你把刀放在厨房,它就是好工具；但如果你拿刀乱砍，它就会伤害自己。
我写这篇文章的目的,不是让大家恐慌，而是希望大家能真正重视钱包安全，区块链世界的规则很简单：你的私钥，就是你的全部，一旦私钥泄露，没有任何银行或客服能帮你找回。
现在就去检查一下你的授权列表,把你的助记词从手机里删除，然后告诉身边用IMToken的朋友——这些小细节，可能真的能保住他们的钱。
你的钱包安全吗？答案，不在IMToken里，而在你每一个操作细节里。
转载请注明出处：imtoken钱包，如有疑问，请联系（）。
本文地址：https://www.ac-imtoken.cc/Tru1w/1184.html