imtoken扫二维码被U

导读： 关于imtoken扫码盗U这件事, 简单来说就是攻击者伪造了一个样子看起来很正常的充值地址的二维码, 当你去扫描之后, 你的私钥或者是签名授权就被你交出去了...

关于imtoken扫码盗U这件事, 简单来说就是攻击者伪造了一个样子看起来很正常的充值地址的二维码,当你去扫描之后, 你的私钥或者是签名授权就被你交出去了, USDT就这样说没就没了, 速度比ATM吐钱还要快, 而且因为是链上的数据, 它的性质是不可逆的, 根本没有任何客服能够帮你把这笔交易撤销。

imtoken扫码盗U原理

核心的操作手段是签名钓鱼。攻击方会制作出一个外表看起来很平常的转账二维码, 但是在二维码的内部, 藏着的是授权交易的命令。如果你扫描了这个二维码进行读取, 那就等于是在给非法的账户开启了可以无限取出资金的安全漏洞。

大多数人都会误以为这是普通的用来收款的二维码, 他们在完成扫描操作之后, 数字资产就会消失不见, 他们甚至都不知道自己在签署什么样的合约文件。

另外还存在一种更加阴险的情况, 那就是虚假的dapp弹窗。扫描的二维码背后链接着一个伪造的网页, 这个网页会诱导你去点击确认连接的按钮, 一旦你点了, 钱包地址就会被别人接管, 此后所有的操作实际上都是由别人来控制的。

imtoken扫码被盗怎么办

如果你发现被盗了, 千万不要惊慌失措, 但是如果这个 U 已经被转出主网的话, 想要追回来的可能性几乎是不存在的。

你能够去做的事情主要有这几个方面: 首先是需要立刻把关联地址里面剩余的 U 全部转走, 然后是去联系相关的交易所让他们把你的提现功能给冻结掉, 同时要去找 imtoken 官方进行报失操作。

如果涉及的金额比较大的话, 你就必须采取司法途径来解决这个事情, 你需要把这个交易的哈希值提供给公安机关的经侦部门, 这也就是说这是目前在法律上最有效力的一个处理路径。

防范风险的做法远比出事儿后的营救要重要些。在任何情况之下, 如果出现了让你去扫描那些来源不明的二维码的要求, 你最好先是用手机浏览器把那个链接打开去看看具体是个什么页面, 等看完之后再去决定到底要不要执行扫码这个动作。

你可以在imtoken这个软件里面的设置环节里找到对应选项, 然后把未知DApp所持有的签名权限给关掉, 这么做的话就可以阻挡住一大半的那些骗人的套路了。

在链上这个环境下是没有后悔药可以卖的, 所以你要是多分一点警惕心, 那么就能够少经历一些让人痛苦到流眼泪的事情。