|
近期有用户反馈, 在使用 imToken 时发生了被盗币的状况, 针对这样的事件, imToken 第一时间做出响应, 和被盗用户及时建立联系, 尽可能为用户提供帮助。根据用户向我们描述的内容和所掌握的情况, 客观的分析来看, 这些被盗用户都具有以下危险操作, 包括:
而针对近期部分社区传播的 "因为 imToken 产品有 bug， 从而导致用户资产丢失" 的言论， 我们做了安全自查和数据分析，结论是：没有 imToken 系统或客户端 bug 引发事故。根据目前所掌握的被盗用户的样本数据分析来看, 被盗用户应用版本、区域和手机设备等信息都是离散的, 并未出现被盗样本信息集中的情况, 所以不可能是应用出现问题, 从而被黑客利用, 出现集中攻击的情况, 相信有技术背景的用户, 应该明白。
也在这里和广大用户说明，imToken 是去中心化钱包，由用户自己保管自己的私钥，imToken 不会存储用户的私钥。用户的代币是存储在区块链网络账本上，只有掌握私钥的人才能控制，而不是 imToken 的服务器上。换句话说，钱包 Keystore、助记词、明文私钥被泄露了，偷盗者的权力和主人是一样的，他可以通过其它钱包工具或纯代码的方式转移资产。这也是为什么受害者来联系我们，但有些我们也无法提供偷盗者足够线索的原因，imToken 在很多情况下也是 "有心无力"。
我们非常清楚，钱包安全除了技术保障之外，更为重要的是用户的安全意识和对新产品模式的理解，这也是为什么我们顶着压力上线「风险测评系统」。我们希望通过知识普及和能力考察，尽量去降低悲剧的发生。
如果被盗情况发生, 我们一定会尽其所能, 帮助用户提供一些线索。同时我们也建议现在正常使用的 imToken 用户, 对自己的私钥保管方式进行一次彻查, 在做好备份的同时, 也要检查一下备份的安全程度是否达标, imToken 关于钱包安全管理也写过很多文章, 我们将在公告末尾附上链接。另外关于 imToken 下载方式, 一定要通过官方渠道下载 https://token.im/ ，不要使用百度搜索到的地址或第三方途径下载。
最后，为了更好的协助被盗用户，如果您发现您的资产被盗，请第一时间发送邮件到 [email protected] ，详细说明事情经过，并注明被盗钱包地址和电话联系方式，我们会安排专人优先处理。
imToken 团队
2017年10月18日 | 
发表于 2017-10-21 12:22:12
收藏