EDEN:imToken 钱包安全月报 4 期｜反主播来啦_shequtoken

你是什么主播？我是反主播！今晚7:30省厅刑侦总队徐小花将做客imToken直播间和大家聊聊如何守护好你的区块链资产安全，快扫描文末二维码预约！

近期国家反诈中心App登顶了AppStore免费下载榜的榜首。通过反诈警官老陈的PK连麦推广，其他不少主播也成为了「编外人员」大力推广反诈。

在这场全民反诈的战役里，imToken也一直在行动。

一方面我们将已知的风险代币、DApp和地址进行封禁。八月份，imToken共标记风险代币6个；封禁风险DApp网站55个；标记风险地址295个。

详见风控数据

另一方面，我们希望通过每月一期的钱包安全月报披露子的手法，提高大家的局识别能力。至今imToken已发布了三期钱包安全月报：

虎符创新区将于1月20日新增Idle Mystic Token(IMT):据官方消息，虎符创新区将于2022年1月20日16:00(UTC+8) 新增Idle Mystic Token(IMT)，同步开启IMT/USDT交易及充提业务。此外，还将开启推特转发大赛，完成活动任务的前 200 名用户将获得等值5 USDT的IMT奖励。[2022/1/19 8:59:42]

1期：虚假网站猖獗，套路升级2期：「专业」的子防不胜防3期：如何确保你的钱包是正版？而本期安全月报，imToken将剖析钓鱼网站和授权局这两类大家警惕性较低的局。

钓鱼网站

当你在访问交易所或钱包的官网时，可能不太会去注意浏览器的地址栏。但如果仔细一点，就会看到地址栏上挂着一个?或者??图标。

imToken安全团队：立即停止使用LCS钱包管理过的地址:据imToken公众号消息，今天imToken安全团队收到用户邮件举报，钱包中的ETH被恶意盗取。通过第一时间对被盗钱包地址的分析，并找到被盗共性，所有被盗地址均是使用LCS钱包创建的钱包地址。imToken安全团队提醒LCS钱包用户，请立即停止使用LCS钱包管理过（生成或导入）的地址，在imToken中生成新的钱包地址，并将资产进行转移。被盗币的LCS受害用户，请尽快前往当地机关报警。[2021/6/2 23:03:06]

这个图标对我们的资产安全非常重要，如果在登陆钱包或者交易所的网站时没有看到?或者??，那么你访问的很可能是子仿冒的钓鱼网站。

为什么？

安全团队：BXH被盗资金出现异动，超1700万美元资金被跨链转移到BTC网络:9月4日凌晨（UTC+8），慢雾监控到 BXH 被盗资金出现异动，经慢雾 MistTrack 分析，异动详情如下：

1/BSC 链，黑客地址 0x48c9...7d79 Approve Cake Token 给 PancakeSwap。

2/ETH 链，黑客地址 0x48c9...7d79 将 3987.78 WETH Withdraw 成 ETH。

3/ETH 链，黑客地址 0x4967...Eb35 使用 Uniswap、Curve 将 DAI 全部兑换为 renBTC 和 WBTC，兑换后总数分别为 858.0454 renBTC 和 795.2618 WBTC；其中 858.0454 renBTC（价值约 1701 万美元） 已全部跨链到 BTC 链，跨链后地址为 1DYR...heSF，目前 BTC 暂未进一步转移。

截止目前，BXH 被盗资金并没有出现转移到交易所的情况，全部被盗资金仍在黑客地址中。慢雾 MistTrack 将持续监控被盗资金的转移。[2022/9/4 13:07:50]

以小狐狸钱包MetaMask为例，MetaMask是很多用户在电脑端体验区块链DApp时会用到的钱包。对于新手而言，如果想在电脑端使用MetaMask，第一步很可能就是在百度等搜索引擎查找MetaMask进行安装。

imToken团队回应APP Store下架，争取尽快重新上架:imToken团队发公告表示，苹果官方对 App Store 上的数字货币提出了要求，imToken 钱包支持的部分数字代币不符合苹果审核要求，暂被下架。目前正在和苹果官方积极沟通，寻找合适的整改方案，争取尽快重新上架。在此期间原 imToken 钱包用户的服务不受影响，原Android 渠道也可以正常下载，其他用户也可以在官网下载 imToken。[2018/2/13]

点开搜索结果里的第一个链接，你就会进入?子仿冒的假网站，地址栏提示：??不安全。如果没有意识到这点，就会从这个假网站安装到假冒的MetaMask，导致存入其中的资产随时可能被盗。

假网站

为什么搜索结果里会有假冒网站？在《imToken钱包安全月报1期》里我们曾揭露过子在百度等搜索引擎上购买了「搜索关键词」及广告位，导致用户搜索出来的结果里充斥着子网站。

与假网站相反，点开MetaMask的官网可以看到其地址栏上挂着一把?。

真网站

当你把鼠标放在地址栏进入输入模式时，会看到网站名带有https://的前缀。

真网站

HTTPS是什么？

在之前的文章中我们曾介绍过万维网之父TimBerners-Lee在1991年提出的超文本传输协议HTTP，这项协议规定了客户端和服务器之间的通信格式。

当我们在浏览器中输入网址后，浏览器会根据这个网址从服务器中进行信息检索并返回展示在客户端，即我们打开网址看到的样子。但是这些信息从服务器传输到客户端的途中有可能被黑客拦截并篡改。

为了增强安全性，HTTPS诞生了。HTTPS中的S是Secure安全的意思，它保证了信息可以安全地从服务器传输到我们电脑上。

所以大家在访问各类官网的时候，需要留心对应网站的地址栏中是否带有https。?

在区块链行业中，常见钱包网址如下：

imToken官网：https://token.im麦子官网：https://mathwallet.orgTokenPocket官网：https://www.tokenpocket.proMetaMask官网：https://metamask.io下载钱包时的更多注意事项，请查看这篇文章《如何下载imToken官方钱包？》

授权局

扫码支付的方式在我们日常生活中随处可见，非常便捷，但也暗藏了安全隐患。二维码扫一扫，也许你的资产就被盗了。

钱包助记词没有泄漏，为什么资产还是会被盗？因为你在扫一扫的同时将代币转账权限给了别人。

这个权限就像是支付宝里的亲密付，「开通」后，即便他人不知道你的助记词或钱包密码，也可以转走你钱包中的代币。

imToken已将用户举报的假二维码封禁，但子在发现自己制作的一个假二维码被举报后，会再换一个继续行。因此请你务必仔细阅读《我只支付了1U，为什么其他币都没了》这篇文章，了解子的行手法才能帮你彻底避开这个坑。

最后

为了帮助大家测试自己的资产安全等级，imToken在8月举办了一场钱包安全自测答题活动，超过1000位用户积极参与了这场活动。

如果你还未对自身的钱包进行隐患排查，请点击这里，参与安全自测。

这份自测题从下载、钱包管理、转账和联系官方这四个维度协助大家检测钱包安全等级，无论你当前使用的是什么品牌的钱包，都可以从四个维度进行检测。同时，答题结束后请务必仔细阅读这份解析，将隐患逐个清除。

另外如果你在使用钱包的过程中发现了疑似风险的代币或DApp，请及时反馈给我们：，帮助更多用户避免资产损失。

---直播预告---

扫描海报二维码预约今晚7:30imToken直播，听省厅刑侦总队徐小花讲解如何守护好你的区块链资产安全。

标签：EDENTOKENKENTOKeden币疯狂下跌Btcdo TokenshequtokenBaked Token

DOT热门资讯