近期有imtoken用户反馈，其账户内的数千元资产莫名被转走，却未查询到任何操作记录，且用户确认自身私钥未发生泄露，资产异常转出的具体原因暂不明确，该事件引发了用户对imtoken账户安全性的质疑，也暴露了数字资产保管环节可能存在的潜在风险，亟需imtoken官方介入调查，核实资产转出的缘由，切实保障用户的资产安全。
国内头部加密货币钱包imToken接连曝出用户资产被盗事件,多位用户向媒体爆料称，自己的加密货币资产在未进行任何转账操作、未泄露助记词或私钥的情况下，被莫名转至陌生地址，平台客服的模糊回应更让用户陷入维权困境。
家住杭州的陈先生就是其中之一,他告诉记者，自己使用ImToken钱包已有两年，日常仅用于小额交易，从未点击过陌生链接，也从未向任何人透露过12个助记词，10月12日清晨，陈先生像往常一样打开imToken准备查看以太坊余额，却发现钱包内的1.12ETH（按当时汇率约合人民币7800元）已被全部清空，他立刻核对链上交易记录，发现转账发生在10月11日晚11点47分，收款地址是一串完全陌生的加密字符，更让他困惑的是，这笔交易没有任何授权痕迹——既没有imToken钱包常见的手动确认弹窗，也没有助记词或私钥的输入记录，仿佛资产在睡梦中被“悄无声息”转走。
陈先生第一时间联系imToken官方客服,对方给出的回应是：imToken属于自托管钱包，私钥由用户自行保管，平台无法冻结或追回资产，建议他联系警方并提供链上地址信息作为报案依据，但当陈先生向当地警方报案后，警方却表示，加密货币交易的匿名性极强，链上地址虽可追踪，但要锁定实际身份难度极大，目前暂无有效办法追回资产。
陈先生的遭遇并非个例,记者梳理公开信息发现，仅近三个月内，国内就有至少5起类似的imToken用户资产被盗事件被曝光，被盗金额从数千元到数万元不等，所有涉事用户均一致表示：从未进行过转账操作，也未向任何第三方泄露过私钥或12/24个助记词，这一现象在加密货币行业内引发了强烈质疑：自托管钱包的底层安全机制是否存在漏洞？用户的私钥是否在不知情的情况下被第三方非法获取？
针对用户的质疑,imToken官方近日在其官方社区发布了一份简短声明，称钱包的安全机制符合行业标准，用户资产被盗通常与点击钓鱼链接、下载恶意软件或助记词泄露有关，目前正在对相关事件进行排查，但这份声明并未解释核心疑问：为何用户在未进行任何操作的情况下会被转走资产？也未给出具体的解决方案，仅反复强调“用户需妥善保管私钥”这一免责式表述，引发了用户和行业的不满。
对于加密货币用户来说,钱包的安全性是最核心的需求，imToken作为国内头部的加密货币钱包，曾多次被曝出安全漏洞问题，此次用户“莫名”被盗事件，再次引发了行业对自托管钱包责任边界的讨论，有加密货币行业资深安全专家表示，自托管钱包的核心逻辑是“用户掌握私钥”，但这并不意味着平台可以完全免除安全责任——作为钱包服务提供者，imToken仍需承担代码安全审计、漏洞修复、安全防护体系搭建等基础义务，不能以“私钥在用户手中”为由，将所有安全风险和责任全部转嫁给用户，此次“莫名被盗”事件的出现，也暴露了部分自托管钱包在底层代码安全、反黑客攻击体系上的不足。
陈先生等涉事用户仍在等待imToken官方的进一步回应,也希望警方能尽快找到被盗资产的下落，而imToken此次“莫名被盗”事件，不仅再次引发了行业对自托管钱包责任边界的讨论，也让更多加密货币用户开始重新审视自托管钱包的安全性，至于imToken的安全漏洞是否属实，以及是否会推出针对此类“非用户操作导致资产被盗”的解决方案，仍需时间和官方的进一步回应来验证。
相关阅读：
