ImToken里的钱不翼而飞？别慌，先做这三件事

导读： 注视着自己ImToken钱包当中的资产被转走，这般感觉恰似有人当着面抢走了钱包然而却毫无办法采取。许多人的首要反应是陷入崩溃、滋生愤怒, 甚至会去怀疑自己是否遭到黑客的盯上了。...

注视着自己ImToken钱包当中的资产被转走，这般感觉恰似有人当着面抢走了钱包然而却毫无办法采取。许多人的首要反应是陷入崩溃、滋生愤怒, 甚至会去怀疑自己是否遭到黑客的盯上了。只是当冷静下来去思考一番之后, 绝大多数情形下, 问题存在于自身之上——私钥出现泄露、助记词被盗取、授权了恶意合约, 这些才是真正的“内鬼”。

助记词和私钥是不是已经泄露了

ImToken 钱包的关键安全防御线是助记词与私钥, 一旦这两样物品被他人获取到, 资产被转走仅仅是时间方面的问题。许多人惯于将助记词截图存于手机之中, 发送至微信收藏, 甚至运用云笔记进行保存, 这些行为等同于把门钥匙悬挂在门口。还有不少人下载了假冒的 ImToken 应用, 输入助记词之后直接被骗子进行同步。

最近有没有做过这些事检查一下: 在不明网站输入过私钥, 把助记词发给过“客服”, 或者用手机拍过助记词照片。要是答案是肯定的, 那你的钱包可能早就被盯上了。更隐蔽的一种情况是, 有些恶意DApp在授权的时候会要求读取你的私钥, 很多人没仔细看就点了确认。

是不是授权了恶意合约或转账权限

诸多用户的资产被转走, 并非缘自私钥泄露, 而是由于授权给了恶意合约, 举例来说, 倘若你参与了某个“空投活动”, 或者参与了某个“挖矿项目”, 对方会要求你授权一笔gas费, 事实上这个合约存在后门, 能够无限地将你钱包里的代币转走, 这样的攻击方式称作“approve钓鱼”, 在DeFi圈极为常见。

你能够于ImToken的“授权管理”当中, 去查看自身所授权的那些合约, 要是发觉存在陌生地址, 或者是从未听闻过的项目, 那就马上把授权予以撤销, 另外, 转账权限同样需要进行检查, 有些骗子他会借由伪造而成的转账请求, 致使你去授权“无限额度”, 倘若一旦同意了, 那你的资产就变成处于别人口袋里的钱了。

资产被转走后还能追回来吗

诚实地讲, 区块链之上的交易具备不可逆的特性, 一旦转账得以确认, 基本上不存在追回的可能性。ImToken是归于去中心化的钱包, 不存在客服能够协助你冻结账户或者撤销交易。但你能够去做以下几件事项: 其一, 即刻将剩余资产转移至新钱包, 新钱包的助记词需要离线予以保存, 切莫联网。其二, 前往区块链浏览器（像是Etherscan）查询一下这笔转账的目标地址, 查看是否存在其他受害者, 联合起来向相关平台进行举报。其一, 进行报警, 其二, 尽管将其追回的难度是比较大的, 但其三, 警方能够借助链上追踪去寻找到相关线索, 其四, 特别是在涉及到交易所提现这种状况下。

切勿轻信那些宣称能够帮你“追回资产”之人, 这皆为二次诈骗行为。骗子会假冒黑客或者伪装成安全公司模样, 诱使你再度交付一笔“手续费”或者“保证金”, 最终导致钱财付诸东流。请牢记, 唯有你自己方可实现追回, 借助提升安全意识, 防止下次再度犯下同样错误。

因IMToken钱包资产遭转走事项, 这成为一回令人痛心疾首的教训, 不过同时也是一个能够对自我安全惯习予以再度审视的契机。私钥以及助记词属于你的关键所在, 千万永远都别交付给任何其他人, 并且也绝不能存放在任何联网的设备当中。自今日起始, 要学会运用硬件钱包, 定期开展检查授权, 不去点击陌生链接, 如此方能让资产切实归属于你自身。