木星链 木星链
Ctrl+D收藏木星链

TOKE:imToken 钱包安全月报 1 期:虚假网站猖獗,套路升级

作者:

时间:1900/1/1 0:00:00

虚假网站,如何判断?

2021年5月29日,imToken用户支持团队接到一名珠海用户的举报,称钱包内价值超过500,000USDT的资产被盗。安全团队了解情况后得知,受害用户是通过某度搜索,进入了虚假imToken网站,从而下载了假的钱包App,导致资产被盗。

顺着该线索,imToken安全团队发现子在某度上购买了「搜索关键词」及广告位,用户无论搜索imToken,麦子或者是TokenPocket,甚至搜索MetaMask,搜索结果显示排名第一至和第三的都是子网站(如图1),用户在这些网站上,会下载到假的钱包应用。

某度搜索结果图1

面对这样的局,imToken安全团队一方面联系某度公司,下架子广告,另一方面也主动联系,在尝试封禁这些网站的同时,也在不断搜罗收集证据,从而帮助对这些不法分子实施抓捕。截至发稿日,虽然子广告已经下架,可部分钱包虚假网站仍在,希望广大用户提高警惕,认准你所下载的钱包官网。

imToken钱包负责人阿树:哪个Rollup会胜出要看市场和用户选择:金色财经现场报道,由金色财经主办的“2021共为·创新大会”4月11日在上海举行,本次大会以“DeFi的创新进阶”为主题。imToken钱包负责人阿树在“探路:2021ETH 2.0的星辰大海”圆桌上表示,zk-Rollep没有通用合约支持能力,zkSync目前主要是支付、转账功能,其最新路线图是在5月份发布通用合约支持能力,8月份主网上线。 乐观Rollup提款周期时间长。哪个Rollup会胜出要看市场和用户选择。Layer2发展的一个重点是交易所支持,但他们有智能链,是一个矛盾的地方。[2021/4/11 20:07:28]

关于用户对官网辨识度的调查图2?

在做好安全防范的同时,安全团队也在试图分析该类局。其实数字钱包或交易所假网站,是非常难以防范的,它在用户了解数字资产的整个生命周期伊始,就构建了一个圈套。因为一般用户刚接触这个行业是处于非常「懵」的状态,本身区块链的认知门槛就比较高,在财富效应的催生下,部分用户更是急于跨过认知期,直接进行数字资产购买。而对于新进行业用户,钱包服务商、交易所、安全机构等之前所做的安全宣传和用户教育是触达不到的。所以子利用这种「信息差」,对新进行业用户形成了「吊打」的局面。

公告 | imtoken钱包2天后发布imToken 2.0版本:据imtoken钱包官方消息,2天后将发布imToken 2.0版本。[2018/7/29]

不过作为钱包用户,也不用「杯弓蛇影」,这里有几个小技巧可以帮助防止此类局:

将常用网站添加到浏览器收藏夹内;多渠道了解比对项目信息:在了解一个项目的时候,可以先在公众号、微博或Twitter等搜索信息,子维护多渠道的成本会比做一个假网站高很多。而这些渠道基本都会有真正的官网链接;请教身边可信的人:在了解钱包的时候,一定要找对行业有基础认知,且现实生活中熟悉的人,最好当面请教。不要在微信群或者Telegram等即时通讯应用里询问,很容易上当受;虚假网站一般是非常粗糙的,比如多语言环境,虚假网站一般都不支持多语言,即便支持也是机翻直译,无法做到官网的细腻;把上述方法或你认为有效的防知识,告诉身边的朋友,构建「群体免疫」。术横生,防不胜防

公告 | imToken发布安全漏洞与威胁情报赏金计划:imToken今日联合慢雾科技发布了《imToken 安全漏洞与威胁情报赏金计划》,计划对于能够发现 imToken 漏洞的人进行奖励。[2018/7/16]

除了上述详细谈到的虚假网站局外,最近还有几种升级版局在危害钱包用户:

1.钓鱼二维码局该局主要手法为,假设用户钱包内原有1000个USDT,子通过活动诱导用户扫码转账1个USDT,但后来发现剩余的999个USDT在没有经过同意的情况下,就被转走了。如果你想学习如何避免该类局,可以阅读《安全提醒丨请警惕钓鱼二维码局》。2.空投诱饵局该局目前主要滋生在波场链上,以OZBT假空投为例,其主要表现形式为,用户在钱包里收到空投代币的同时也会收到其代币信息,信息会告知你获得的OZBT空投可以在其去中心化交易所中兑换价值不菲的TRX代币。当你前往他们的交易所,尝试进行兑换的时候,会发现进行的是TRX的转账,也就是扣款转账。该局主要利用用户收到空投后,想尝试无损兑换,但却忽略了转账详细信息,从而将钱包里有价值的代币转给子。这有点像传统戏法里的障眼法。

声音 | ImToken创始人:ImToken一定会发币:据Bianews消息,ImToken创始人何斌表示:“作为创始人,我不避讳是否发币这个话题。我们一定会发币,我们会在token数字加密经济这条路径上去探索,去发现。具体何时发行,发行多少,目前还不能确定。”[2018/7/7]

子会利用空投做诱饵让用户授权钱包图3

3.真假去中心化钱包局如果说虚假网站是诱导你下载假钱包,那么有些钱包则「放长线钓大鱼」,把自己伪装成去中心化钱包,利用其钱包发行代币的增值作为诱饵,诱导用户在钱包里创建或导入私钥,同时将用户私钥上传到服务器中。比较典型的子项目是LCS和MGC等。如果你想更多了解该类局,可以阅读《警惕丨LCS钱包用户请注意》。

imToken服务器遭受DDoS攻击,联通线路暂时中断:imToken刚刚发布公告称,由于受到DDoS攻击,联通线路流量超过防护上限被封停。转账超时不代表失败,避免重复转账。[2018/1/26]

魔道斗法,一直在行动

据imToken用户支持团队不完全统计,2021年1月至6月,imToken接到等举报430起,相较于2020年上半年增长了35%。根据imToken安全团队提供的数据,今年五月份,imToken共标记风险代币6枚,封禁风险DApp网站54个,标记风险地址4个。同时为了应对高风险DApp局,imToken紧急发布2.9.2版本,升级DApp浏览器风控系统,可以阅读《imToken2.9.2,DApp浏览器安全风控再升级》了解详情。

虽然市场逐渐回归到冷静期,但余温仍在,最近也有不少热点可以去「追」。但imToken团队还是一致认为应该把注意力放在安全这件事上,我们的运营小伙伴也按捺住一颗推广业务的心,精心准备了「钱包安全周」活动,通过答题,直播,社区话题讨论等形式,让更多的用户参与其中,了解最新局,避免更多人受灾。点击了解详情,希望你可以分享安全周活动,关心身边人。

最后,题外话,为什么要做「钱包安全月报」?

前文有提到,有些局在用户刚进入这个行业的时候就产生了,还来不及找到「组织」,就被「拐走」了。任何一个项目的渠道都是有限的,能触达的生命周期是从用户「登陆」之后,这给局防范带来了很大挑战。许多刚刚接触区块链的用户,因为局而丧失了信心,这对整个行业也是巨大的打击。所以我们希望可以持续做一件事,滴水穿石,用时间和坚持抹平宣传渠道的局限性。

imToken有上千万的下载量,在这背后是庞大而真实的钱包用户故事,我们身处一线,可以快速捕捉这类问题,一方面通过自身经验帮助用户解决,另一方面针对新型局,也可以反馈给社区,避免更多的用户受灾。无论你是哪款钱包的用户,都可以从我们的月报中有所收获。

所以,希望你在关注「imToken钱包安全月报」的同时,也把这份月报带给身边的人,带给同处于区块链圈子里的朋友。在钱包安全面前,没有「大佬」,只有失去之后的追悔莫及。

如果你有任何关于钱包安全方面的案件和素材,欢迎发送到,也可以登录https://imtoken.fans安全专题和我们一起构建钱包安全社区。

相关资料:

波场上的代币

imToken5月风控数据

标签:TOKETOKTOKENKENLua TokenimtokenAPP下载不了imtoken钱包转账教程imtokenapp下载网址

币赢交易所热门资讯
以太坊:一文理清跨layer与跨链方式

撰文:李画;受访人:p0n1,安比实验室研究员;王东,路印协议创始人;刘毅,Cdot?创始人;John.

1900/1/1 0:00:00
LAYER:Layer2时代来临,新公链的窗口期关闭了吗?

公链赛道一直流传着一句话——「ETH2.0正式落地之前的这段时间,是所有新生代公链最后的窗口期。」?细品这句话,虽说定语是ETH2.0落地,但实际上想说的是以太坊能否突破性能桎梏,实现扩容.

1900/1/1 0:00:00
GAT:Gate.io 每日行情(6.13):多国持续收紧监管,加密货币市场持续恐慌下跌

截止到北京时间12:00,比特币现货价格为34870.00美元,以太坊现货价格为2333.69美元。经过12日白天的下跌后,夜间短暂回升.

1900/1/1 0:00:00
区块链:赋能未来,人人都可拥有的“学习币—STT”

数字时代,是“互联网+”的时代,区块链、大数据、AI人工智能等基础技术打开了数字资产界的大门,区块链技术作为新兴领域的一项技术,它颠覆了传统模式,改造人类生活需求,人们开始转移的.

1900/1/1 0:00:00
GATE:天天理财第七期-7天TRX定期理财

尊敬的用户:WBF天天理财产品第七期-7天TRX定期理财将于6月10日12:00正式上线。详情如下:认购说明:1.本次认购仅支持APP端,可在APP端“挖矿宝”-“定期理财”中认购,电脑端暂不支.

1900/1/1 0:00:00
ELON:大饼独自反弹走高,资金不足仅能支撑局部行情

宏观政策&市场数据丹麦对加密货币交易征税进行完善,这就有点类似股票交易,每一笔都缴纳税收,然后大家就可以放心地交易,不用担心是否非法或者违法的问题.

1900/1/1 0:00:00