APP
imToken公告:针对近期社区反馈 imToken 存币被盗的事件说明
2017-10-19 2619 4

近期有用户反馈, 在使用 imToken 时发生了被盗币的状况, 针对这样的事件, imToken 第一时间做出响应, 和被盗用户及时建立联系, 尽可能为用户提供帮助。根据用户向我们描述的内容和所掌握的情况, 客观的分析来看, 这些被盗用户都具有以下危险操作, 包括:

截屏助记词保存在相册

使用邮件传输或者保存私钥 (Keystore、助记词)

使用 QQ、微信等即时通讯软件传输私钥

登录钓鱼网站, 泄露自己的私钥

使用第三方提供的渠道下载 imToken

使用第三方提供的不可信的 Apple ID

将私钥泄露给身边的人, 被身边的人盗窃

而针对近期部分社区传播的 "因为 imToken 产品有 bug, 从而导致用户资产丢失" 的言论, 我们做了安全自查和数据分析,结论是:没有 imToken 系统或客户端 bug 引发事故。根据目前所掌握的被盗用户的样本数据分析来看, 被盗用户应用版本、区域和手机设备等信息都是离散的, 并未出现被盗样本信息集中的情况, 所以不可能是应用出现问题, 从而被黑客利用, 出现集中攻击的情况, 相信有技术背景的用户, 应该明白。

也在这里和广大用户说明,imToken 是去中心化钱包,由用户自己保管自己的私钥,imToken 不会存储用户的私钥。用户的代币是存储在区块链网络账本上,只有掌握私钥的人才能控制,而不是 imToken 的服务器上。换句话说,钱包 Keystore、助记词、明文私钥被泄露了,偷盗者的权力和主人是一样的,他可以通过其它钱包工具或纯代码的方式转移资产。这也是为什么受害者来联系我们,但有些我们也无法提供偷盗者足够线索的原因,imToken 在很多情况下也是 "有心无力"。

我们非常清楚,钱包安全除了技术保障之外,更为重要的是用户的安全意识和对新产品模式的理解,这也是为什么我们顶着压力上线「风险测评系统」。我们希望通过知识普及和能力考察,尽量去降低悲剧的发生。

如果被盗情况发生, 我们一定会尽其所能, 帮助用户提供一些线索。同时我们也建议现在正常使用的 imToken 用户, 对自己的私钥保管方式进行一次彻查, 在做好备份的同时, 也要检查一下备份的安全程度是否达标, imToken 关于钱包安全管理也写过很多文章, 我们将在公告末尾附上链接。另外关于 imToken 下载方式, 一定要通过官方渠道下载 https://token.im/ ,不要使用百度搜索到的地址或第三方途径下载。

最后,为了更好的协助被盗用户,如果您发现您的资产被盗,请第一时间发送邮件到 hack@consenlabs.com ,详细说明事情经过,并注明被盗钱包地址和电话联系方式,我们会安排专人优先处理。

imToken 团队

2017年10月18日

内容来源:imToken 团队;原作者保留相关权利

版权声明:文章不构成投资建议,观点不代表币源社区立场

我要评论
字数上限500
评论(4)
  • bitwiner

    发表于1年前

    每天逛一逛,领积分,币源论坛币火

  • bitwiner

    发表于1年前

    每天逛一逛,领积分,币源论坛币火

  • phenixwarm

    发表于1年前

    币源社区火火火

  • phenixwarm

    发表于1年前

    币源社区火火火