imToken钱包被常见原因和防范方法

导读： 有着不少人遭遇过资产被盗的困境, imToken作为一款热门的去中心化钱包的情况下, 用户对其安全性往往寄予厚望, 而现实中发生了这样的情况, 很多人第一反应是“平台出问题”...

有着不少人遭遇过资产被盗的困境, imToken作为一款热门的去中心化钱包的情况下, 用户对其安全性往往寄予厚望, 而现实中发生了这样的情况, 很多人第一反应是“平台出问题”, 但实际上, 绝大多数被盗事件与用户自身操作习惯、设备安全环境密切相关, 只有理解这些原因, 才能有效避免损失。

私钥和助记词是怎么泄露的

极大部分imToken被盗案子, 源头是私钥或者助记词的泄漏。好多人因图妥当, 将助记词截图存于手机相册内, 或者借微信、QQ等聊天软件发给旁人。一经手机遭恶意软件侵入, 或者账号被黑客窃取, 助记词就等同于径直交予了攻击者。另外有些用户把助记词写于纸上, 却任意丢弃, 被有心之人拾获, 结局不言而喻。

更隐蔽的风险源自钓鱼网站以及虚假App, 不法分子会制作出跟imToken官网近乎完全相同的页面, 以此诱导用户去输入助记词或者私钥, 一旦输入了, 资产就会瞬间被转走，还有人在非官方渠道下载到带有后门的“imToken破解版”, 这些恶意版本会在后台悄悄地记录你的输入内容, 然后直接上传给黑客, 记住, imToken官方从来都没要求用户提交私钥或者助记词, 任何索要这些信息的页面全都是骗局。

设备环境不安全导致资产被盗

除去私钥泄漏这点不谈, 设备自身存在的安全漏洞同样是关键因素。有许多用户偏好于在越狱的iPhone或者root后的安卓手机之上使用imToken。这类设备已然丧失了系统原本具备的安全防护, 恶意App能够较为轻易地获取其他应用的运行数据。甚至黑客能够直接读取imToken的本地存储文件, 从中萃取出加密信息。

咖啡厅、机场等场所, 连接不明公共Wi-Fi时, 网络流量会被监听, 此为资产被盗高危场景。攻击者借助中间人攻击手法, 篡改你与区块链节点通信内容, 诱导签署恶意交易。再者, 手机若装来历不明插件、键盘记录器或屏幕录制软件, 每步操作会被完整记录。建议仅用正规应用商店下应用, 定期查设备有无异常权限请求的现象。

那些已然失去的资产常常是难以将其追回的, 这是由于区块链交易具备不可逆的特性。如果与其于事后陷入懊悔之中, 那么倒不如在事前就做好防护措施。要妥善保管好助记词, 要使用硬件钱包, 要让设备保持干净状况, 这样才是能够守住数字资产的真正关键所在。