imToken到底有没有被攻击 知乎老用户怎么看

针对于imToken是不是遭到了攻击, 这样的一个问题在知乎之上反反复复地出现了。不少人瞧见钱包资产毫无缘由地减少, 其第一反应便是“imToken被攻击了没”。实际上, imToken身为一款去中心化的钱包, 它的安全逻辑跟中心化交易所全然不一样。大多数情形之下, 用户所遭遇的资产损失, 根源常常并非在于imToken自身, 而是私钥泄露或者授权陷阱。

所谓的攻击到底是怎么回事

不少人一旦瞅见资产减少了, 便认定是imToken的服务器遭到黑客攻击了, 然而imToken从本质而言是一种工具, 它并不保管你的私钥, 私钥仅仅存在于你手机本地。要是imToken服务器遭受攻击, 黑客获取的仅仅是你的地址, 没有私钥依旧无法动用资产。真正常见的“攻击”, 实际上是用户落入了钓鱼网站或者假App的陷阱。好比下载了名称相近的恶意应用, 输入了助记词 , 又或是点击了空投链接, 授权了恶意合约。这般操作就如同把家门的钥匙亲手递给了小偷。

在知乎上, 有人曾分享自身经历, 他下载了处于搜索引擎广告位之中的“imToken”, 随后其界面呈现出几乎别无二致的模样 , 当他将助记词进行导入操作后 , 短短几分钟之内 , 资产便被一扫而空。并不是“imToken”遭受攻击 , 实属用户被虚假网站欺骗所致。“imToken”官方绝对不会借助任何形式去索要你的私钥或者助记词 , 所以但凡存在与之类似的操作 , 皆值得予以高度警惕。

怎么判断是不是真出了问题

要是担忧imToken遭受攻击, 那么可以先去查看自身的交易记录。把钱包打开, 进入到该代币的转账详情页面, 瞧瞧是否存在自己未曾操作过的转账。要是存在,那就表明私钥已然泄露, 必须马上将剩余资产转移至新钱包。倘若不存在任何异常转账记录, 然而余额显示有误, 那或许是节点同步延迟或者币种显示出现问题。切换一下节点或者重新添加代币合约地址, 通常便能恢复显示。

在知乎上, 有不少技术类帖子也提及, 好多被称作“被盗”的情况, 实际上是授权了不安全的合约。在imToken当中, 能够借助“授权管理”功能, 去查看自己授权了哪些DApp。当发现存在可疑授权后, 运用撤销工具取消授权, 这样子比单纯更换钱包更为彻底。要记住, imToken仅仅是你的私人保险箱, 保险箱自身并未被砸坏, 然而你却给陌生人打开了门, 那么损失自然就算在自己头上。要保护好助记词以及私钥, 定期检查授权记录, 这比担忧“imToken被攻击”要切实得多。

说到底, 资产安全的核心在于自身持有。不要将恐惧当作借口, 也不要把所有问题都推诿给钱包。