近期，IMtoken平台监测发现针对数字钱包用户的安全威胁呈上升态势，主要风险类型包括钓鱼链接诱导、恶意去中心化应用（DApp）植入等，这类威胁可能导致用户资产被盗取，需广大数字钱包用户高度警惕，建议用户日常操作中，务必核实平台官方渠道信息，不随意点击陌生链接、下载非官方应用，谨慎授权DApp权限，切实筑牢自身资产安全防线。
作为全球用户量超千万的去中心化数字钱包平台,imtoken官方安全团队近日发布针对全球用户的重磅安全预警——近期监测到多起针对imtoken用户的新型安全攻击，涵盖仿冒钓鱼网站、伪装型恶意DeFi/NFT DApp、社交工程攻击三大核心类型，仅今年Q3就有近40名用户因操作不当导致ETH、USDT等资产被盗，涉案最高金额达12万美元，再次敲响了去中心化时代数字资产安全的警钟。
imtoken发现的核心安全威胁类型
此次imtoken安全团队披露的威胁,精准瞄准去中心化钱包用户资产安全的核心命门，三类攻击均具备极强的隐蔽性和诱导性：
- 仿冒钓鱼网站：不法分子通过注册与imtoken官网域名高度相似的钓鱼链接（如imtokn.com、imtoken-security.com等），伪装成“imtoken 2.9.8版本紧急更新”“资产异常需解冻”等场景，诱导用户输入助记词、私钥或交易密码，这类链接常通过微信社群、邮件、Telegram群等渠道传播，比如某近期活跃的区块链社群中，一款仿冒imtoken更新包的钓鱼链接，短短24小时内就有3名用户中招，提交助记词后资产即刻被划转至黑客地址。
- 伪装型恶意DApp：部分仿冒热门DeFi、NFT项目的DApp，通过imtoken内置浏览器入口推广，表面是正常的项目交互页面，实则暗藏恶意代码，当用户授权转账、交易权限后，会自动触发后台资产划转，imtoken安全团队近期已监测到3款仿冒Azuki、Bored Ape等热门NFT系列的mint DApp，导致超20名用户的ETH被盗，损失金额均在数千至数万美元不等。
- 社交工程攻击：不法分子冒充imtoken客服、社区管理员，通过Discord、Twitter等官方社群联系用户，以“账号冻结需验证身份”“异常交易需解冻”为由，诱导用户在仿冒钱包内输入助记词，或点击携带恶意脚本的链接窃取私钥，比如某黑客曾冒充imtoken客服，在Discord群内私信用户：“您好，您的imtoken账号因异常交易被临时冻结，请提供12位助记词完成身份验证，否则将无法提现资产”，已有2名用户受骗。
imtoken的安全应对举措
针对此次发现的安全威胁,imtoken官方已启动多项应急措施，构建“监测-治理-科普”三维防护体系：
- 实时监测与预警：安全团队24小时监测全球网络中的仿冒链接、恶意应用，一旦发现立即标记并向用户推送弹窗预警，同时在官方公众号、社群发布风险提示，截至10月中旬，已拦截超5200条钓鱼链接，同比上月增长35%，拦截率达98%以上。
- 生态安全治理：对imtoken浏览器内的DApp进行严格二次审核，近期已下架12款存在安全风险的应用（包括6款仿冒NFT项目和4款DeFi借贷类应用），并建立用户举报通道，鼓励用户反馈可疑项目，经查实后给予最高500USDT的奖励。
- 安全工具升级：近期推出“授权权限可视化”功能，用户在DApp授权时可清晰查看权限范围，若出现“无限转账”“任意地址划转”等高风险权限，系统会自动弹出预警；同时上线“链接安全检测工具”，用户可复制陌生链接验证是否为钓鱼网站。
- 安全科普升级：推出《imtoken用户安全指南2024版》，详细讲解助记词保管、授权权限辨别、链接安全验证等知识点，覆盖新手到资深用户的安全需求，累计阅读量超120万次，其中90%为新用户。
用户需牢记的安全要点
imtoken安全团队特别提醒用户：数字资产安全的核心在用户自身，需严格遵守以下四点：
- 认准官方渠道：imtoken唯一官方网站是imtoken.com，应用仅可从苹果App Store（开发者为“Shanghai imtoken Information Technology Co., Ltd.”）、谷歌Play Store或官网下载，切勿从第三方平台安装；
- 助记词绝对保密：助记词是资产唯一凭证，imtoken官方绝不会以任何形式索要助记词，任何要求提供助记词的均为诈骗；助记词需离线手写保存，绝对不能截图、拍照或上传至云端；
- 授权权限谨慎：在DApp授权时，点击“高级设置”查看权限范围，避免授权“无限转账”“任意地址划转”等高风险权限，陌生项目尽量不授权；
- 不点击陌生链接：任何来源不明的链接，尤其是“imtoken更新”“资产解冻”类，均需先通过官方渠道核实，可将链接复制至imtoken官方的“链接安全检测工具”中验证，或直接在imtoken内置浏览器输入官方网址访问。
数字资产安全是去中心化钱包的核心生命线,此次安全事件也再次推动行业反思：安全防护需官方与用户共同发力，imtoken将持续升级安全监测体系，联合全球安全机构打击网络诈骗，同时推动行业建立统一的数字钱包安全标准，为千万用户构建更安全的数字资产环境，imtoken还将推出“安全大使计划”，鼓励资深用户参与社区安全科普，共同守护去中心化时代的数字资产安全。
相关阅读：
