你的imToken钱包真的安全吗？这三个漏洞可能已经让你资产归零

导读： 最近圈子里又爆出好几起imToken钱包被盗的事件，金额从几万到上百万不等，说实话，每次看到这类新闻，我心里都咯噔一下，毕竟谁的钱都不是大风刮来的，要是辛辛苦苦攒的资产一夜之间没了,那滋味想想都难受，我自己用imToken也有两三年了，这些年踩过坑、交过学费，也跟身边的大神请教了不少，今天就想跟大家...

最近圈子里又爆出好几起imToken钱包被盗的事件，金额从几万到上百万不等，说实话，每次看到这类新闻，我心里都咯噔一下，毕竟谁的钱都不是大风刮来的，要是辛辛苦苦攒的资产一夜之间没了,那滋味想想都难受。

我自己用imToken也有两三年了，这些年踩过坑、交过学费，也跟身边的大神请教了不少，今天就想跟大家掏心窝子聊聊，imToken钱包到底安不安全,那些被盗的人究竟是怎么中招的。

别傻了，imToken不是银行，丢了没人赔

很多人对钱包有个误解，觉得imToken就跟支付宝一样，钱存进去就安全了，拜托,这完全不是一回事好吗？

imToken本质上只是个“钥匙扣”，它帮你保管私钥，让你能跟区块链交互，但如果你自己把私钥弄丢了，或者被人骗走了，imToken是一分钱都赔不了你的，这不是它不想赔,而是技术上根本赔不了。

我认识一个小伙子，把助记词截图存在手机里，结果手机丢了，钱包里3个比特币直接打了水漂，他去找imToken客服，人家只能表示同情,然后就没有然后了。

记住一个铁律：谁掌握了私钥，谁就是资产的主人。 imToken只是工具，它不承担保险柜的责任，你的安全意识,才是真正的保险。

99%的人都会犯的错误：手机本身就是最大的漏洞

你以为黑客要破解你的imToken很难？其实他们根本不需要破解imToken本身,只要攻破你的手机就够了。

我之前单位有个同事，手机装了各种破解软件、盗版游戏，还喜欢点那些“有福利”的链接，结果某天晚上，他手机莫名其妙被远程控制，黑客当着他的面,把imToken钱包里的36万USDT转走了。

这是怎么做到的？其实就是手机中了木马，木马监控到他在用imToken，然后记下了输入密码时的触屏轨迹,拿到了私钥。

使用imToken的钱包手机，最好单独搞一部专门用的手机，不在上面看片、不玩游戏、不装乱七八糟的应用，更不要去蹭免费的公共WiFi，如果你非得用主力机，那就老老实实装个正规杀毒软件,别嫌麻烦。

最可怕的手法：不是偷，是“骗”——假DApp正在吞噬你的钱包

上面说的还只是技术层面的，现在更流行、更可怕的其实是“社会工程学攻击”。

什么叫社会工程学攻击？简单说就是骗你主动交出私钥。

现在imToken里内置了DApp浏览器，很多所谓的“挖矿项目”“空投活动”就藏在这里，它们通常会给你一个链接,让你去授权。

你以为只是在授权使用USDT？其实那是个恶意的智能合约，一旦你点了确认,它就能转走你钱包里所有有余额的代币。

我有个朋友，看到一个号称是“EOS钱包充值返利”的活动，点进去授权了一下，结果没到3分钟,他钱包里价值12万的EOS全都飞了。

怎么预防呢？记住这么几条：

• 不要随便授权，尤其是那些你不了解的项目,授权前一定要看清楚智能合约地址。
• 遇到要你输入私钥、助记词的，100%是骗子。
• 天上不会掉馅饼，那些年化收益几百倍的,基本就是等着割你的韭菜。

最后给大家几条实在的建议：

1. 小钱用imToken，大钱用硬件钱包，如果你想长期持有大额资产，花几百块买个Ledger或者Trezor,这笔钱花得值得。

2. 备份助记词，不要联网，用纸笔抄下来，放保险柜或者银行保险箱，电脑截图、云端备份,都是自杀式操作。

3. 转账前再确认一遍地址，很多黑客会用“地址污染”手段，你复制钱包地址时，它会自动替换成黑客的地址，转出去的钱,神仙都追不回。

4. 如果你怀疑钱包已经泄露，第一时间把资产转移到新钱包，别犹豫,晚一分钟都是风险。

说一千道一万，imToken只是个工具，它本身的安全机制其实做得不错，真正的漏洞,从来都是我们这些使用者自己。

你有没有遇到过类似的危险经历？或者还有哪些保护钱包安全的好办法？欢迎在评论区聊聊，大家的经验分享多了,骗子就少了一分机会。