网赚论坛

标题: 公告:针对近期社区反馈 imToken 存币被盗的事件说明 [打印本页]

作者: 王树林    时间: 2017-10-21 12:22
标题: 公告:针对近期社区反馈 imToken 存币被盗的事件说明
近期有用户反馈, 在使用 imToken 时发生了被盗币的状况, 针对这样的事件, imToken 第一时间做出响应, 和被盗用户及时建立联系, 尽可能为用户提供帮助。根据用户向我们描述的内容和所掌握的情况, 客观的分析来看, 这些被盗用户都具有以下危险操作, 包括:



而针对近期部分社区传播的 "因为 imToken 产品有 bug, 从而导致用户资产丢失" 的言论, 我们做了安全自查和数据分析,结论是:没有 imToken 系统或客户端 bug 引发事故。根据目前所掌握的被盗用户的样本数据分析来看, 被盗用户应用版本、区域和手机设备等信息都是离散的, 并未出现被盗样本信息集中的情况, 所以不可能是应用出现问题, 从而被黑客利用, 出现集中攻击的情况, 相信有技术背景的用户, 应该明白。


也在这里和广大用户说明,imToken 是去中心化钱包,由用户自己保管自己的私钥,imToken 不会存储用户的私钥。用户的代币是存储在区块链网络账本上,只有掌握私钥的人才能控制,而不是 imToken 的服务器上。换句话说,钱包 Keystore、助记词、明文私钥被泄露了,偷盗者的权力和主人是一样的,他可以通过其它钱包工具或纯代码的方式转移资产。这也是为什么受害者来联系我们,但有些我们也无法提供偷盗者足够线索的原因,imToken 在很多情况下也是 "有心无力"。


我们非常清楚,钱包安全除了技术保障之外,更为重要的是用户的安全意识和对新产品模式的理解,这也是为什么我们顶着压力上线「风险测评系统」。我们希望通过知识普及和能力考察,尽量去降低悲剧的发生。


如果被盗情况发生, 我们一定会尽其所能, 帮助用户提供一些线索。同时我们也建议现在正常使用的 imToken 用户, 对自己的私钥保管方式进行一次彻查, 在做好备份的同时, 也要检查一下备份的安全程度是否达标, imToken 关于钱包安全管理也写过很多文章, 我们将在公告末尾附上链接。另外关于 imToken 下载方式, 一定要通过官方渠道下载 https://token.im/ ,不要使用百度搜索到的地址或第三方途径下载。



最后,为了更好的协助被盗用户,如果您发现您的资产被盗,请第一时间发送邮件到 [email protected] ,详细说明事情经过,并注明被盗钱包地址和电话联系方式,我们会安排专人优先处理。



imToken 团队

2017年10月18日





欢迎光临 网赚论坛 (http://www.caifuba.net/) Powered by Discuz! X3.1