随着加密货币的普及,越来越多的用户开始关注如何更安全、更便捷地存储和转移他们的数字资产。在这一过程中,...
imToken是一个基于以太坊区块链的数字资产管理工具,旨在为用户提供更安全、便捷的数字货币管理体验。
2021年5月28日,imToken发现其安全团队的私人Git仓库账号被攻击。攻击者通过诈骗手段获取了安全团队成员的Github账号密码,然后利用这个账号发布了假的代码库,伪造imToken的免费版钱包APP的升级包,通过社交媒体和钓鱼网站将升级包散布出去,骗取用户下载并安装。用户一旦安装了这个恶意软件,黑客便可以通过控制用户手机的私钥,轻松使用用户的数字资产。
首先,用户应当保持警惕,不轻易点击不明来源的链接,不在不安全的网站输入个人账号和密码。其次,及时更新手机APP,下载正版软件,并在钱包APP中备份好自己的私钥。另外,建议使用具有多重验证功能的钱包,如Google Authenticator等,并在交易前仔细核对转账地址和金额,避免因错误转账而造成损失。
imToken全力调查并采取了一系列措施,包括修复并升级安装包、加强社交媒体监控、修补Github漏洞、增强安全培训等等。同时,imToken也建议用户进一步提高安全意识,保护好自己的数字资产。
imToken表示,未来将继续加强安全研究工作,增加更多的安全层,提升用户数字资产的安全防护能力,并建立起更为完善的安全保障体系。
如果用户因此次事件造成了数字资产损失,可以通过官方渠道联系imToken客服人员并填写申诉单,以寻求全额赔偿。