近日，好些朋友碰到一件闹心事儿，IMToken钱包里头的U（USDT）莫名被转走啦。这般状况往往并非手机自行长腿跑掉，而是咱们的资产安全防护线产生了漏洞。今儿个，我凭借一个资深币圈人的经验，跟大伙讲讲这背后究竟发生了啥事儿。
私钥是怎么泄露出去的
构成你钱包的最终控制权的是私钥，谁拿到它谁就能够进行钱款的转走，有许多人惯于将助记词拍照存于手机里，或者随意铭记当中于备忘录。一旦手机感染了木马，或者iCloud、相册被黑客入侵，这些信息就等同于直接给予了黑客。另外有些人下载了假冒的IMToken钱包APP，在输入助记词的那个时刻，资产就已然不是属于自己的啦。
授权过的DeFi项目有猫腻
许多人因要玩土狗、挖矿，在不明不白的小网站里授权过钱包，这种授权一旦给出，项目方就能够随时调用你钱包内的代币，即便后来这个项目跑路了，只要授权记录仍在，黑客便能利用此漏洞把你的U转走，故而定期清理钱包授权颇为必要，尤其是那些数月没动过的陌生DApp。
钱包地址被污染了怎么办
有时你或许仅仅是收到一笔来源不明的空投代币，又或者是获得小额转账。这些极有可能便是“粉尘攻击”，其目的在于污染你的地址交易记录。要是你出于好奇去查询这笔钱的来源，或者由于不小心点击了代币中的恶意链接，那么钱包就具备被标记为“危险地址”的可能性，进而会被黑客盯上。另外存在这样一种情况，即转账时复制了剪贴板里被篡改的地址，结果钱就打到骗子账户里了。
发现被盗后立刻做这三件事
在第一时间内，将钱包里所剩余的资产，转移至新创建出来的安全钱包里，速度要越快越好。接着，检查手机是否安装了不明的APP，是否存在越狱或者ROOT的情况，把系统进行彻底的清理。最终，前往IMToken官方渠道反馈被盗的地址，虽说追回的可能性不太显著，但是能够协助项目方封禁黑客地址，避免更多人遭受损害。
你曾否查验过自身钱包的授权记录，欢迎处在评论区域去谈论你的安全习惯，要是觉着这篇文章具备用处的话，别忘了点赞随后分给更多友人。
