KEN:imToken 钱包安全月报 8 期:我的密码没有泄漏,为什么资产被盗走了?_TOK

10月初,子在各种搜索引擎购买广告位和竞价排名,引导用户访问假网站并下载假钱包,导致用户的资产被盗。其中有一些不清楚资产被盗原因的用户便向imToken咨询:我的密码没有泄漏,为什么资产被盗走了?

密码与数字资产安全之间的关系是很多刚接触去中心化钱包用户的常见问题,新手用户误以为只要密码没有泄漏,资产就是安全的,其实对于数字资产的安全保管,助记词才是关键,一旦助记词泄漏,无论他人是否知晓你的密码,都可以盗走你的资产。

助记词,密码和数字资产三者之间的关系,我们用一个例子来说明。

当我们创建了一个去中心化钱包时,就像是创建了一家由你掌控的银行。助记词/私钥就是打开银行中金库的钥匙。这把钥匙至关重要,需要存放在安全的地方,例如放在保险箱里。而打开保险箱的密码就是我们在创建钱包时设定的密码。

币安:中东和北非地区用户对虚拟资产的兴趣日益增加:金色财经报道,加密货币交易所币安表示,2022年迄今为止,中东和北非(MENA)地区的用户注册量增加了49%。币安称,这种增长表明,人们对虚拟资产的兴趣越来越大。这可以使受监管的企业进入该领域,从而提高认识并推动采用。

币安中东和北非地区负责人Richard Teng说:“我们目睹了该地区区块链技术的迅速采用,我们相信阿联酋有巨大的潜力很快成为领先的虚拟资产中心。”(Cointelegraph)[2022/10/9 12:50:14]

当我们在用去中心化钱包进行转账时,就像是进银行打开金库取款。我们需要用密码解锁保险箱取得助记词/私钥,然后用它开启银行金库。

德国联邦金融监管局打击币安的股票代币:德国联邦金融监管局(BaFin)正打击交易平台币安(Binance)的股票代币。该机构警告投资者称,币安可能因推出股票代币交易违反了证券规则。根据该机构于周三下午发布的一份说明,跟踪特斯拉、Coinbase和MicroStrategy股票走势的代币代表了证券,需要招股说明书(尚未发布)。BaFin指出,此类违法行为构成刑事犯罪,可处以最高500万欧元或发行人最近年收入的3%的罚款。发行人可能需对投资者的任何损失承担责任。(英国金融时报)[2021/4/29 21:08:55]

看到这里,你是否可以Get到:去中心化钱包中资产安全的关键是助记词/私钥这把钥匙。在区块链上,助记词代表着资产所有权。一旦他人获取了你的助记词,无论是否知晓你的密码,都能盗走你的资产。

公告 | 币安合约TRX合约交易量全球第一:币安合约负责人Aaron Gong今天下午发布微博称,币安合约交易平台2月6日24小时的TRX合约交易量排名全球第一。据悉,币安合约于1月15日正式上线TRX,最高支持75倍杠杆。波场TRON以推动互联网去中心化为己任,致力于为去中心化互联网搭建基础设施。旗下的TRON协议是全球最大的基于区块链的去中心化应用操作系统协议之一,为协议上的去中心化应用运行提供高吞吐,高扩展,高可靠性的底层公链支持。波场TRON还通过创新的可插拔智能合约平台为以太坊智能合约提供更好的兼容性。[2020/2/7]

下载了假钱包的用户资产之所以会被盗,是因为假钱包会暗中上传用户的助记词/私钥等信息给子。而真钱包是不会保存用户这些信息的,钱包的助记词/私钥只有用户自己知道。所以下载正版imToken非常重要!

如果你还不知道怎么正确下载imToken,点击了解:

如何辨别imToken真假官网?如何安全下载imToken?imToken一直在行动

授权安全再升级

授权一直是案件里的一个典型,且子往往会使用个人地址诱导用户进行授权,盗取用户资产。针对此类局,imToken再次升级了对操作授权风险的提醒,将授权的地址提前解析,区分个人地址以及合约地址。如果你对个人地址进行授权,imToken就会进行风险提示弹窗,强烈建议用户取消授权,为用户的资产提供更加全面的保护。

推荐使用地址本转账

近期相同尾号地址局猖獗,除了转账之前仔细核对收款地址之外,imToken推荐你使用地址本功能,将一些常用的地址进行保存,防止转账时转错地址。

如何使用地址本转账

设置地址本

打开imToken钱包,并依次点击「我」-「地址本」找到地址本功能,点击右上角「」即可添加12条公链的地址。

注:设置后,请检查地址准备无误后再使用。

使用地址本转账

这里以在TRX钱包转账USDT为例。选择USDT代币并点击「转账」进入转账页面,点击右侧的图标进入地址本选择地址,输入转账金额并确认转账信息后,点击「下一步」输入密码即可转账。

安全警示|假官网

近期,子在搜索引擎购买广告位和竞价排名,引导用户访问虚假网站并下载假钱包,从而盗取用户的资产。

imToken团队在此提醒大家:下载/更新imToken时,请务必认准imToken的唯一官网:https://token.im。另外,你也可以发送标题为「下载」的邮件至官方邮箱获取最新版imToken。

安全风控

十月份,imToken共标记风险代币22个;封禁风险DApp网站393个;标记风险地址756个。

详见风控数据

另外,如果你发现了疑似风险的代币或者DApp,请及时反馈给我们:,帮助更多用户避免资产损失。

最后

最近市场动荡,越来越多人选择使用去中心化钱包。对于涌入的新人来说,安全意识必不可少!如果你或者你身边的人想了解更多安全知识,可以在imToken钱包内的「我」-「钱包指南」学习。

?

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-4:438ms