你的imtoken权限被恶意篡改了？别删钱包，先做这件事

导读： 我在上周的时候, 专门帮一位从事跨境支付业务的朋友排查了他的数字钱包, 当他打开imtoken这个应用去查看的情况时, 结果在权限列表里看到了多出来的一串完全陌生的合约代码...

我在上周的时候, 专门帮一位从事跨境支付业务的朋友排查了他的数字钱包, 当他打开imtoken这个应用去查看的情况时, 结果在权限列表里看到了多出来的一串完全陌生的合约代码, 导致他整个人都表现得十分懵的状态。

这种因为imtoken权限被恶意篡改而导致的麻烦情况, 在今年的数量上明显地比前两年的数量要高, 而这些事情的背后, 往往是由于钓鱼签名和助记词泄露这两条途径所引发的。

imtoken权限怎么被篡改

简而言之, 主要存在两种途径。一种是你在看到授权弹窗的时候没有看清楚就直接进行了签署。另一种情况是助记词通过社交工程的方式被对方套取走。当攻击者获取到这些信息后, 会重新部署代理合约, 并将你的权限指向他们自己的地址。

我的那位朋友就遇到了类似的情况。他是在一个虚假的DeFi项目中签署了相关协议, 并且对授权额度设置为无上限。这一操作的效果实际上就是把钱包的钥匙完全交了出去。

imtoken权限篡改后怎么办

要是你发现出现了异常情况, 千万不要心里惊慌, 应该先把网络断开, 然后把还留在账户里的那些资产全部转移到冷钱包里面去, 等这些做完之后, 才去进入imtoken的权限管理页面, 对那些不是你自己主动授权的陌生授权内容进行清除和撤销。

要是一旦发现你的助记词已经被别人看到了或者泄露了, 那就只能重新更换一个新的钱包地址, 把那放在旧地址里面的钱全部转账到一个新的地方去, 把空出来的旧地址当作一个作废的账号来处理掉好了。

我的朋友最后一共损失了大约1.2个ETH, 他三番五次地问我, 这事到底能不能找回来, 其实大概率是找不回来的, 只要下次在弹窗出现的时候再多看两眼, 这样的亏损自然就能避免了。

关于钱包安全这个事儿, 授权实际上就等同于赋予信任, 因为你自己签出去的这些权限,在没有任何撤销期限的限制之下, 除非你主动执行了revoking这个操作, 否则它就是长期存在的, 你要记住这一点, imtoken这个软件本身是没有问题的, 被篡改的仅仅是你在操作时候手滑点下的那一下行为。