imtoken多签钱包竟然被盗, 难道以为有着多重保护就能确保万无一失, 你, 错得可相当离谱！
多签钱包不是保险箱，别天真了
好多人认为多签钱包绝对不会出问题, 三个私钥分别交给不相同的人去保管, 黑客即便攻克其中一个, 根本不具备转走资金的可能性。听起来似乎很不错, 但事实上这种想法自身就是致命的漏洞。多签机制守卫的是私钥自身, 却无法守护私钥泄露后的全部环节。
去年, 我记着有这么个朋友, 他钱包里留着几百个ETH, 用的是imtoken多签功能, 用于放置三把钥匙分别放于手机、电脑以及硬件钱包里, 某天, 这人一下子发现钱包里的货币全没了, 交易记录表明在凌晨三点被转移走了, 这人完全愣住了, 反复核查多签设置, 证实是需三个签名才能转走的高级安全模式, 但究竟问题出在何处呢, 他费尽思量都想不明白。
然后, 我们为他展开排查工作, 结果发觉他的手机惨遭恶意软件植入, 而那个凌晨三点整, 恰恰是黑客运用窃取而来的私钥实施自动化操作的时段。硬件钱包并无异样, 电脑同样没有问题, 仅仅手机出现了故障。有一个人借助该存有私钥的手机, 搭配黑客伪造的一个签名, 就这样避开了多签保护。
多个签名的钱包遭遇被盗这般的悲剧, 从来都不是因为技术自身存在着缺陷, 而是在于使用的人对于“安全”的理解太过浅显, 你觉得设置了多重签名便能够高枕无忧, 实际上安全实则是一条完整的链条, 任何一个环节出现了断裂, 整个系统都会走向崩塌。
imtoken多签钱包被盗了怎么办
若碰到这类事, 首要的反应相当关键。好多人察觉到钱包遭盗之后, 头一件做的事竟是疯狂去更换私钥, 然而这实际上是在耗费宝贵的黄金时段。资金被盗后的最初6到12个小时, 属于最为关键的窗口期, 要是你能够在这段期间迅速行动, 仍存在拦截正处于执行状态的转账的可能性。
在imtoken的多签钱包出现盗刷的情况时, 若存在至少一名持有私钥的人不曾进行交易签署, 那么转账便无法达成。此时你需要去做的事儿, 是马上联系其余两个签名的人, 让其不对任何新的交易请求予以签署, 与此同时将所有有可能致使私钥泄露的设备即刻断网, 防止信息持续泄露。
接下来需做的是收集证据, 将被盗之前的全部交易记录截图保存, 把被盗之前的所有登录日志截图保存, 把被盗之前的各类设备信息截图保存, 这些于后续有可能的报警以及追查当中全都是关键材料, 莫要急着去转移剩余资产, 要先把证据固定好, 有的人于慌乱之际把剩余资产转到了一个新钱包, 结果连追赃的钱都没了。
imtoken多签钱包被盗能追回吗
说实话, 这个答案残酷得很。区块链转账具有不可逆的特性, 一旦资金转到了黑客的钱包之中, 基本上就很难再找回来了。这并非imtoken的问题, 也不是多签钱包所引发的问题, 这乃是由区块链技术的本质所决定的。
但是, 能不能说就绝对没有希望? 不能这么讲。要是盗刷出现在转账尚未上链的那个阶段时光里, 那就存在被拦截的可能性。在这种情形之下, imtoken的多签机制就会开始发挥它的作用, 也就是, 只要有哪怕仅仅任意一个签名人表示拒绝进行签名, 那么交易就肯定不会被执行。所以, 当多签钱包遭遇被盗情况之后, 要在第一时间去检查其他签名人是不是还在签署新的交易请求, 这可是进行止损的关键的重要一步。
要是转账已然达成上链, 那就只能选取其他路径。向公安机关进行报案是最为基础根本的, 虽说追回的可能性不高, 可为除此并无其它唯一合法且有效的渠道。另外能够将黑客的地址递交给区块链安全公司, 某些公司会搭建黑名单地址库, 要是黑客试着运用这些地址开展交易, 说不定会被交易所给拦截住。
首要关键之处在于, 别使得同样的事情再度出现一回。多签钱包是一种颇为不错的安全型工具, 然而它向来都算不上是解决所有问题的万能方法。真正意义上的安全, 源自于你自身对于私钥运用习惯的审查以及变更。
转载请注明出处：枣强文明网，如有疑问，请联系（）。
本文地址：https://www.zqwxw.com/zonghexinwen/9129.html