你觉得，钱包安全最重要的一步是什么？
以前我认为钱包安全最重要的是备份助记词，但现在我的答案变了。
为什么？
在解释原因之前，我想先问你个问题：你的imToken是从哪里下载的？有没有担心过自己下载的是假冒的imTokenApp？
下载imTokenApp的常见方式
百度搜索imToken非小号等第三方网站AppStore搜索imToken在网页中输入imToken官网：https://token.im这几种方式中，只有第四种百分之百能确保你下载的是官方正版imToken。如果是通过其他方式下载的，均有可能会下载到假App。
在imToken钱包安全月报1期中，我们曾披露过子在某度上购买了「搜索关键词」及广告位，用户搜索imToken时，搜索结果会显示子网站，导致用户在这些网站上下载到假的钱包应用。
imToken与InfStones合作提供以太坊2.0质押服务:加密货币钱包imToken宣布与区块链基础设施提供商InfStones达成合作，即将为用户提供以太坊2.0的质押服务。此前InfStones已为币安、BitGo和Circle等机构提供了以太坊2.0的质押服务。[2021/4/6 19:50:18]
而且子还假冒imToken市场部门人员联系非小号，将非小号中的imToken下载地址篡改为子网站，imToken安全团队发现后已第一时间联系非小号进行修正。
??请注意：
如果你是在2021年5月16日至2021年8月8日从非小号等第三方渠道下载安装的imToken均存在资产被盗风险，请尽快停止使用！从唯一官方下载渠道重新下载安装imToken并进行资产转移。
imToken服务器遭受DDoS攻击，联通线路暂时中断:imToken刚刚发布公告称，由于受到DDoS攻击，联通线路流量超过防护上限被封停。转账超时不代表失败，避免重复转账。[2018/1/26]
与此同时，imToken安全团队正在进行第三方下载渠道排查，针对假冒下载链接进行替换下架，同时将此类恶意事件反馈给进行侦查处理。
所以再回到开头的问题，钱包安全最重要的一步是什么？我的答案是，记住imToken的官网地址https://token.im，确保自己下载的是官方正版App。
另外，如果你是从苹果AppStore下载的，请认准开发者为IMTOKENPTE.LTD.开发的App，其他所有的均为假冒imTokenApp，请自行排查，避免造成资产损失。
重磅！imToken 2.0将会支持比特币！:本月 imToken 团队应邀参加举办的两场区块链峰会。会上，imtoken团队表示imToken 2.0 带来的最大的改变还是数字资产的基础服务上，包括支持多链多钱包（会优先支持比特币生态资产）、去中心化交易、更好用的 Dapp 浏览器等等。imToken 2.0 预计12月开始邀请部分用户内测，2018年 1 月开发公测。[2017/12/3]
除了imToken，你在使用其他钱包，如麦子、TokenPocket或MetaMask时都请务必从官网进行下载。
麦子官网：https://mathwallet.orgTokenPocket官网：https://www.tokenpocket.proMetaMask官网：https://metamask.io由于近期此类假App事件频发，有一位新来imToken的同事问：能否通过对有手机号信息的客户发送「友情风险提示」短信，降低欺诈概率？
imToken2.0即将内测:据了解，在 BeyondBlockTaipei 会议上，imToken CEO Ben 介绍了即将推出的 imToken 2.0 ，并做了现场 Demo 演示，地区作为 imToken 目前第三大市场，这次 imToken 2.0 重大改版也支持繁体中文，随着 imToken 国际用户不断增加，将会支持更多国家语言和货币单位。imToken 2.0 带来的最大的改变是数字资产的基础服务，其中包括支持多链多钱包（会优先支持比特币生态资产）、去中心化交易、更好用的 Dapp 浏览器等等。imToken 2.0 预计12月开始邀请部分用户内测，2018年 1 月开发公测。[2017/11/30]
老同事则拍拍他的肩膀：少年，imToken是一个去中心化钱包，不收集用户的电话号码等任何个人信息，所以没法通过发短信的方式提醒用户这类。
所以如果你有收到来自声称imToken官方的短信或电话，请提高警惕，对方一定是子！
短信
最近有用户收到短信声称其imToken账户涉嫌黑币交易，需立即点击XX网络进行验证，否则将永久冻结。
如果你点击短信中的链接，就会进入假反认证网站或假imToken风险解除网站，下载假冒的imTokenApp导致助记词泄漏，被子盗走资产。
请注意，imToken不收集你的任何个人信息，如电话号码、身份信息等。imToken安全团队认为子是通过社工攻击获取信息，然后假冒imToken官方人员发送短信给用户实施。
??请注意：
imToken是一个去中心化钱包，资产控制权在你自己手中，因此imToken不可能冻结你的资产。认准imToken唯一官网：https://token.im确保你下载到的是官方正版imToken后，下一步就是安全备份助记词，因为助记词一旦泄漏就会造成资产损失。
那如果有人故意把自己的钱包助记词在网络上公开，会发生什么？
助记词局
我亏够了，累了，想退出币圈，现把钱包助记词公开给大家，有缘人请拿走里面的代币。
咦？是天上掉馅饼了吗？
No！这是最新出现的一种套路。
子声称自己由于爆仓想退出币圈，现将钱包助记词公开在网络上，钱包内存有的代币赠送给有缘人。
有用户将助记词导入钱包后，发现该地址内的确存有一些代币但没有ETH，因此无法转出至个人钱包。而当用户试图向该地址转ETH作为矿工费时，子会立即将用户转入的ETH盗走。
助记词局图示
??请注意：
天上真的不会掉馅饼，请勿轻信他人冒然转账资产。
是不是妥善备份了助记词，资产安全就万无一失了？并不是，你还要警惕授权局。
空投授权局
近期有攻击者对RUNE持币者空投UniH代币。如果你收到UniH空投，将UniH和任意DApp合约进行授权，攻击者即可以此触发RUNE代币漏洞，并盗走你钱包地址中的RUNE。
如果你是RUNE持币者，??请注意：
警惕陌生空投代币，勿将陌生空投代币与任意DApp合约进行授权；imToken已将利用RUNE代币漏洞的恶意代币UniH标记为风险代币。?
最后
根据imToken安全团队提供的数据，七月份，imToken共标记风险代币12个；封禁风险DApp网站50个；标记风险地址130个。详见风控数据
如果你发现了疑似风险的代币或DApp，请及时反馈给我们：，帮助更多用户避免资产损失。
标签：KENTOKENimtokenAPPRocket TokenKnoxstertokenimtoken里的钱怎么提现digifinexapp局
尊敬的用户： 近期,我们接到用户投诉,市场出现了冒用PandaFe熊猫官方网站及仿冒APP,误导广大用户下载安装,恶意引导用户注册、入金、交易.
临近高位之后比特币以太坊纷纷走调整,前面连续不断新高的势头有所放缓,昨日比特币没有再次突破高点整走出较为明显的区间震荡,以太坊稍显强势,盘中在冲破新高之后回落下来.
尊敬的虎符用户： 虎符将于8月12日16:00正式上线DXCT(DNAxCAT),3%活期理财赚币等您来拿。充值业务已开放,提现业务已开放.
为使用户有更好的使用体验,Gate.io已发布手机APPiOSTestFlight3.0.1版本APP内优化量化跟单、现货杠杆交易和抵押借币等功能,务求为用户提供更专业的交易相关体验服务.
四月底的时候,有人说NFT接下来会是市场的下一个热点,当时我是不信的,但自从5月份加密市场迎来回调,回过头来,我们发现NFT真的开始引起了大家的关注.
今年5月份以来,AxieInfinity将GameFi引入游戏中,以引导边玩边赚的游戏模式,让GameFi板块形成特立行情,被更多用户关注.
区块见闻