警惕IMToken使用不当随时致一无所有，私钥泄露危害大

导读： 有些人认为IMToken只是平常钱包，实则不然，用得不妥会致一无所有。私钥泄露极其可怕，如保险柜密码，关乎资产安全。作者哥们去年在网吧登录IMToken后，次日二十万USTD离奇消失，原来是电脑被装键盘记录装置，输完私钥三分钟后信息就被送达黑产服务器。还有人把私钥截图存网盘，毫无安全意识。强调私钥要...

不懂为啥有些人会认为IMToken便是个平常钱包，这东西要是用得不妥当随时能致使你一无所有，本人见识过很多人将IMToken当作支付宝使用，最终资产被清空却仍旧浑然不知，今天务必要把其中的复杂情况给你们讲清楚。

私钥泄露到底有多可怕

宛如你家保险柜的密码那样起着至关关键作用的、会被他人一经获取则意味着任谁都能够使你家底一点儿不剩地被洗劫清除的私钥这般东西。我有个哥们，去年于网吧登录IMToken 。结果在次日，二十万USTD就极为离奇地不露面不见踪迹地消失了 。后来经过详尽细致盘查追问才弄清楚 。原来他所使用的电脑被违法犯罪分子安装了键盘记录装置 。在他输完私钥仅仅三分钟过后 。私钥信息就快速被送达至黑产服务器居然现在还有人敢把私钥截图存储在网盘中，这根本就是完全不顾自己的安全，真可以说是觉得自己命太长了。一定要记着，私钥得亲手抄写出来，放在铁盒里面，之后深埋到地下，对待这事要比记住初恋生日还要郑重才行。

要明白，私钥于整个数字资产安全范畴内，那重要性已然无需多讲。它好似守护宝藏的最终一道坚实防线，一旦被突破，所有财富都将会暴露于危险状况之下。恰似我哥们所遭遇之事，那二十万USTD的莫名消失，给我们敲响了警示之钟。电脑被植入键盘记录器这种方式，现今愈发隐蔽且普遍，黑产分子正是借助人们在网络操作里的各类疏忽，去窃取私钥信息。而把私钥截图存于网盘这种行径，无疑是将自身数字资产安全置于极大风险之中。所以，一定要把私钥亲手抄写，抄写后放在铁盒里，再将铁盒埋到地下，要以最为严谨认真的态度去对待，这是保障数字资产安全的关键所在。

虚假客服怎么骗走你的资产

推特之上那个带有着蓝V的IMToken客服，十有八九是在实施欺骗行为的人。上周之时有一位大姐被假客服给骗走了三枚比特币，对方让她去下载那所谓‘安全验证插件’，结果那根本就是远程控制木马。正经的客服是绝对不会让你去导入助记词的，更不会去索要验证码。遇到问题之时直接前往GitHub去查找官方文档，不要在搜索引擎当中盲目地寻找句号

授权漏洞如何掏空钱包

很多DeFi项目，要求用户授权智能合约权限，这一行为带来的风险，不容小觑，就像把银行卡密码告诉陌生人那样危险。去年有个很流行的项目，叫“彩虹矿池”，它宣称表面年化收益率高达500%，可是当用户实际授权后，这个项目，能在用户毫无察觉的情况下，偷偷转走所有的USDT。所以，每次进行授权操作前，一定要用TokenScope查询合约风险，千万不能只看到高收益就冲动上头。

此外，要定期去往Revoke.cash那儿撤销闲置授权，这一行为的重要程度甚至超过通常日常的吃饭以及喝水，必须要予以重视起来，以此保障自身资产的安全，防止因疏忽大意从而遭受并非预期的损失。

更新软件会遇到哪些坑

存在一些人，哪怕面临无数次示意，也坚决抵触钱包版本的更新，最终，就在去年，由于旧版本所存在的漏洞，致使两千多个钱包遭遇批量盗币之灾。但另一方面，如果随意进行更新，造成的后果可能更为严重——去年，部分苹果用户因下载冒充IMToken的更新包，遭受的损失超越了八位数。官方从来不会通过短信形式发送更新链接，用户务必从官网或者正规应用商店进行下载。隔壁的老王声称“当前使用状况良好，无需更新”，然而如今，他所拥有的全部NFT藏品都已归他人所有。

你们如今还敢于在IMToken当中存放数额较大的资产么，遇到了算得上邪乎特别的事情就在评论区聊一聊说一说，点赞数量超过五百我紧接着去挖掘揭露交易所那些见不得光的黑幕情况。