IMToken钱包惊雷炸响 你的币还安全吗？

导读： 这一阵子，币圈可算是炸开了锅，IMToken钱包暴雷的消息宛如一颗深水炸弹，把所有人都搅得坐立不安。身为长期在区块链领域混迹的老玩家，我见识过太多项目崩塌的情况...

这一阵子，币圈可算是炸开了锅，IMToken钱包暴雷的消息宛如一颗深水炸弹，把所有人都搅得坐立不安。身为长期在区块链领域混迹的老玩家，我见识过太多项目崩塌的情况，然而这次却有所不同——IMToken并非小作坊那般简单，它可是无数人默认的“数字保险柜”呢。当这个保险柜传出裂响的时候，你手中的资产还能够安然无恙吗？

暴雷传闻从哪来

不得不说，IMToken暴雷的源头，不能不将其肇始追溯到链上数据出现异常这一情况。就在上周，有技术领域的大V于社群当中贴出截图，截图所呈现的是IMToken部分地址的合约权限突然间被给予转移操作。随之大量用户手中的USDT以及ETH被以一种异常的方式进行转出。最开始的时候大家自然是认为这属于黑客的攻击行为，然而IMToken官方却保持沉默长达两天时间，仅仅发布了一条“正在排查”这样表述的公告。更为让人觉得诡异的是，当一些用户着手尝试导出私钥之际，竟然发现助记词验证的结果显示为失败，而这也就意味着钱包的底层逻辑极有可能已然遭到了恶意篡改。

我的身旁就存在着朋友遭遇了这种情况，这个人囤积了超过长达两年期限的比特币，全部都存放于IMToken的冷钱包之内，不想在某一天开启APP时，余额竟然刹那间归为零了，客服的联系电话没办法拨通，社群的管理员也全都集体静默不发声了，这可不是单纯的个别实例，社交平台之上类似的控诉在一夜之间就突然冒出来了数千条，有人特意挖掘出IMToken母公司最近时期的股权变动情况，发觉核心团队早就已经将资产套现后抽身离开了，链上的数据是不会说谎的呀：在暴雷之前的三天时间里，一个相互关联的地址朝着币安转出去了价值高达2.3亿美元的加密资产。

资产还能抢救吗

暴雷消息流传开来之后，最为慌张的是那些将全部身家都押于IMToken上的人士，但是别着急陷入绝望，首先要分辨清楚你的资产到底算“托管”还是说“自管”，IMToken宣称自己是去中心化钱包，私钥是由用户在本地进行保存的，然而问题在于，许多用户贪图便利，把私钥备份到了IMToken的云服务器当中。一旦服务器被他人控制，那么这些私钥就相当于交到了别人的手里。

要是你所运用的是全然离线生成的私钥，况且从来都未曾在联网设备之上导入过IMToken，那么资产大概率依旧待在链上，只要赶忙借助其他钱包（像是MetaMask或者Trust Wallet）运用相同的助记词实施导入就行了，凭借如此这般的法子就能够把币给转移走。我的一位身为矿工之人的朋友便是依循这样的方式来操作的，他在当年亲手抄写了助记词并将其存放于保险柜当中，在暴雷之后及时地导入新钱包，成功地抢回了80%的资产。但存在另外一类人，他们的状况更为糟糕，出于贪图方便省事此目的，他们所采用的是IMToken默认生成的"云端助词"，而这类情况基本上是无法挽救回来的，这等于是将保险柜的密码明明白白书写在了保险柜的表面，使得安全隐患极大，后果堪忧。

行业最丑陋的口子被暴雷事件撕开了。并非IMToken忽然变得不好了，而是这个圈子向来就不存在真正的“信任锚”。当年F coin跑路之际，有一堆人叫嚷着“技术无罪”。如今IMToken出了事，只是又一次给出警示：你的数字资产，千万别全部交付给一个“热门钱包”。真正能够保护住你的，唯有离线保管的助记词，还有永远不把鸡蛋放在一个篮子里的清醒。