imToken钱包被攻击怎么办 用户资产安全指南

导读： 近些年, 有关imToken钱包遭受攻击的消息, 致使好些用户产生担忧。要清楚的是, 钱包遭攻击往往并非是因imToken自身核心代码存在漏洞...

近些年, 有关imToken钱包遭受攻击的消息, 致使好些用户产生担忧。要清楚的是, 钱包遭攻击往往并非是因imToken自身核心代码存在漏洞, 而是更多和用户操作习惯、设备安全或者第三方应用授权产生关联。这篇文章要从常见攻击路径以及防范措施这两个方面, 助力用户明白风险并且保护资产。

哪些行为容易导致钱包被攻击

许多用户错误地认为, 只要装了imToken就绝对安全, 可实际上, 最容易被攻克的常常是人为因素。私钥或者助记词泄露是最为常见的缘由。有些用户为图便利, 把助记词截图存于手机相册, 又或者经由微信、邮件等途径传输, 这些举措都等同于把钥匙置于公共场所。一旦手机被植入木马, 或者遭遇云服务信息泄露, 攻击者便能直接取得钱包控制权。

存在着另一种高频风险, 它源自DApp授权。于用户而言, 当他们参与区块链无中心控制应用时, 常常是需要去授权智能合约从而访问钱包资产的。那些部分带有钓鱼性质的DApp, 会选用伪造知名项目界面这一方式, 进而诱导用户去签署恶意合约。一旦进行了授权操作, 那么攻击者便能够定时并且经常性地从钱包之中转走代币, 而且在此过程中用户甚至是完全没有任何察觉的。这种类型的攻击往往是以伪装成空投之类空投发放形式、挖矿活动这种利用电脑硬件计算概率获得虚拟货币的运算活动的模样出现的, 是极具迷惑性。

设备所处的环境同样是不能够被忽视掉的 , 进行过越狱或者Root操作的手机 , 从来源不明确的应用商店那里所下载而来的imToken安装包 , 在公共WiFi的环境之下开展操作进行转账 , 这些情况都极有可能给那些攻击者提供得以利用的机会。存在着一部分恶意软件 , 它们会去模拟钱包的界面 , 实时地对用户所输入的口令以及私钥实施窃取行为。

如何有效防范钱包被攻击

防范资产安全风险的首要举措在于保护助记词, 这是第一道防线。存储助记词万万不可存入任一联网设备, 必须采取物理隔离方式, 像是先用纸笔抄写, 再来放入保险柜。与此同时, 建议为imToken设置极为严格的支付密码, 还要开启面容或者指纹验证。针对大额资产, 最佳做法是运用硬件钱包配合imToken的冷热分离方案。

对于 DApp 授权实施严格管理, 能够极大程度地降低风险, 在参与任何去中心化应用之前, 要先借助官方渠道去核实项目域名以及合约地址, 并且定期于 imToken 的授权管理当中清理不再使用的合约, 撤销那些不必要的代币使用权, 倘假设发觉某个 DApp 要求异常高的转账额度, 那就应当立刻拒绝。

使设备维持纯净状态同样是至关重要的, 自imToken官网或者官方应用商店之中仅下载安装包，对任何第三方渠道予以拒绝, 安装安全软件并时时定期扫描手机, 防止运用越狱设备去操作钱包, 于开展大额转账之际, 先发送小额测试交易以确认地址不存在错误, 而且尽可能于私密网络环境里完成操作。

对于资产安全而言, 其核心之处在于用户针对私钥所具备的掌控能力。imToken当作非托管性质的钱包, 它不会持有用户的资产, 然而用户却一定要担负起保护私钥的责任。只有养成定期去检查授权、更新版本以及备份助记词的习惯, 才能够让攻击者没有机会可乘。