连 imtoken 都不安全，你的币还能放哪？

说起imtoken，很多人都记得它的slogan——your first digital asset wallet。 估计币圈没几个人不用imtoken的。

打开APP阅读最新报道

包括良心在内的很多币圈朋友也是imtoken的忠实用户。 之前接到钱包诈骗的时候，很多钱包玩家都会问，如果XXtoken是骗局，那我们的币存放在哪里安全呢？

良心哥的回答中，imtoken这个选项从来没有少过。

然而，最近的一件事却让良心质疑imtoken的安全性。

半夜突然蒸发的资产

来自海南的江先生是一名炒币高手，最近遇到了一件不好的事情。 4月27日凌晨2点，在没有对imtoken进行任何操作的情况下，发现自己账户中的USDT等币种被系数转账，损失近3万元。 资产10元。

醒来发现异常后，蒋先生第一时间联系了imtoken的客服，并提供了转账地址。 客服告诉他，他的币已经转到火币了，需要联系火币冻结对方账户，而火币则表示让imtoken团队报警。 在来回踢球的过程中，黑客成功实现了。

警方立案，imtoken无动于衷

根据imtoken回复的邮件内容，江先生迅速准备好材料，前往派出所报了警。 民警也很负责任，很快给案件开具了收据。

而姜先生也在派出所配合民警做笔录，同时列出了自己的损失清单，各种货币加起来的金额，共计27780元。

在配合警方调查期间和立案后，不知道是不是imtoken没有认真对待，因为涉案金额太小，全程没有提供任何帮助和举证, 并且只通过几封电子邮件将用户送走了。

当被问及贵公司是否没有责任时，imtoken的回复很官方：

我们是一个去中心化的钱包，无法控制用户的资产。

从理论上讲，imtoken 不具备操纵用户账户的能力，但这并不意味着 imtoken 应该无视这件事。

也就是说，估计客服还没有意识到这件事情的严重性。

肉鸡！ 你们都是肉鸡！

良心大哥之所以说这件事情很严重，是因为在良心大哥和姜老师的沟通过程中，发现了一些非常不正常的现象。 抢劫。

首先，被盗币被转移到多个地址，而不是单个地址。 我们都知道imtoken的每个地址都支持很多系列的erc20 token。

在转账记录中比特币在钱包里面转不出来怎么办，有4个转账地址。

有人说，可能是他身边的人偷币，故意骗别人。 要不是看到下面这两张图，良心哥都不敢肯定这是黑客行为。

细心的朋友估计在指纹列表上发现了7.95个以太坊，背面写着对方转入钱包再转出。

蒋先生将自己钱包的以太坊转账记录发给了良心哥。

从下图我们可以看到，4月27日凌晨，共有6次转账攻击，7.97个以太币陆续进入姜先生的钱包。

并且在进入钱包后不久，就被分成了三笔交易，转入了其他地址。 而且捕获的地址也不一样。

看到这里，我们基本可以断定，在这次有预谋的黑客事件中，黑客技术高超，窃取了用户的私钥，然后把用户当成鸡，在各个钱包之间来回转账，最后到交易所或其他渠道实现。

资产安全在哪里？

这不是个例。 转入姜先生钱包的以太坊并不是姜先生自己的。 基本可以推断是其他受害用户的。 良心哥觉得如果imtoken不积极处理这样的事件，对自己的口碑和品牌都会有非常大的影响。

良心哥写这篇文章不是为了黑imtoken，而是希望这个案例能够引起imtoken的重视。 如果黑客能够通过这项技术成功一次，那么还会有下一次。

如果任由这种恶性事件愈演愈烈，无论是用户资产的流失，还是 imtoken 品牌的流失，都不是我们愿意看到的。

现在江总已经在去杭州imtoken公司的路上了。 他将于9日到达。 良心哥会持续关注本案。

希望imtoken能够重视此事，积极配合警方破案，尽快堵塞漏洞，避免此类案件再次发生。

如果你问我现在哪些钱包是安全的，我回答的选项里还有imtoken。 当然，你也可以选择一些冷钱包来保护你的资产。

坏的不是技术，而是人心。

大家好，我是良心哥，我们专门揭露币圈的黑幕，激怒空气币和各种骗局。 用团结的力量告诉币圈骗子比特币在钱包里面转不出来怎么办，我们才是币圈真正的主人！

标签： imtoken