来源:普宏软件园 更新:2024-03-29 15:02:10
用手机看
imToken是一款非常受欢迎的数字货币钱包应用,然而近期出现了一起令人震惊的事件——有用户的imToken钱包被盗取了。经过调查发现,这是由于用户不慎授权了一个恶意DApp所致。作为imToken的创始人和CEO,我深感责任重大,特此分享此次事件的经验教训,以提醒大家保护自己的数字资产。
1.小心授权第三方DApp
在使用imToken时,我们可以通过授权将自己的钱包连接到其他DApp上。然而,这也给了恶意DApp可乘之机。在此次事件中,用户点击了一个名为“CoinHunter”的DApp并授权了钱包访问权限。然而,这个DApp实际上是一个盗币工具,它获取了用户的私钥并转移了资产。
2.注意识别恶意链接
除了通过DApp授权来攻击用户外,我们还发现一些恶意链接会引导用户进入类似于imToken的页面,并要求输入私钥或助记词来“验证身份”。这种行为是非常危险的,请大家务必保持警惕。imToken团队强烈建议大家只通过官方渠道下载应用,不要点击任何可疑链接。
3.定期备份和更新钱包
无论是使用imToken还是其他钱包应用,定期备份和更新都是非常重要的。在此次事件中,我们发现一些用户因为长时间没有备份钱包或使用过旧版本的imToken,导致无法及时。