你的imtoken钱包正被黑客“掏空”？3步锁死，让黑客哭晕在厕所

ImToken身为极为常用的那若干加密货币钱包当中的一种，早就已然是黑客视线里的“肥肉”了。从存在钓鱼行为的网站一直到虚假的钱包App，从私钥出现泄露再到授权进行盗币，每一天都存在着数目众多的用户血本无归。别觉得黑客距离你很远，你的一次疏忽大意，有可能就会让多年积攒下来的积蓄一下子清零。下面直接就讲关键内容，教你去堵住最为致命的那几个漏洞。

私钥怎么泄露

很多用户有着将私钥截图存于手机相册的习惯，或者是复制到微信里，再或者是复制到备忘录里。那些黑客所开发的恶意软件会对相册以及剪贴板进行扫描，一旦将私钥或者助记词发现，便会立刻把所有资产自动转走。更为可怕的是，存在着有人把私钥发送到群里进行所谓“备份”的情况，这就等同于把银行卡密码张贴在朋友圈。请记住：私钥仅仅能够通过手写或者离线进行保存，任何联网设备都是不安全的。

授权风险大吗

当你于Uniswap、OpenSea等这类DApp进行授权操作之际，要是实施不限量授权（即“Approve unlimited”），一旦黑客获取到签名权限，是能够将你钱包里的全部对应代币予以清空的。众多用户遭受假空投网站的诱导，仅仅轻点一下“确认签名”，紧接着资产便被批量转走了。一定要定期在ImToken的“授权管理”那里撤销没有用处的授权，而且每一次进行授权之前将额度调整到恰好够用的程度。

假钱包怎么辨

会制作高仿ImToken假App的黑客，其制作的App界面与ImToken完全相同，然而当你输入私钥后，私钥会直接被发送到服务器上。这些假钱包常常出现在非官方应用商店、论坛网盘或者短信链接之中。在下载之前，务必要仔细核对官网（token.im）给出的校验码，安装之后要留意是否存在异常弹窗或者有没有频繁请求联网权限的情况。有一种最为简单的方法：先往里面转0.001 ETH进去，待过24小时后查看这笔钱会不会自动转走。

被盗后怎么办

初次察觉资产遭遇被盗这类情况，需在第一时间果断采取切断所有网络的举措，接着将剩余资产备份至新钱包。随后要立刻去联系ImToken官方客服，向其提供被盗钱包地址以及交易哈希。尽管区块链交易具备不可逆的特性，然而官方能够标记黑客地址，联合交易所冻结入金操作。与此同时要及时报警并且保存好所有截图，原因在于国内已经存在资产追回的相关案例。千万不要轻信 “黑客帮你找回” 这种具有欺骗性质的行为，因为那只会致使你再次遭受损失。

此刻，你那ImToken钱包倘若当真安全无虞？那就赶快去核查一番私钥存储情况，还有授权清单以及App来源！一旦这篇文章助力你避开一场灾祸，那就请点赞，并且转发给身旁身处币圈的友人，你的一回分享说不定就能救下他人几十万的血汗钱。于评论区交流交流：你还碰到过哪些怪异的盗币手段？