imToken钱包扫码安全指南

导读： 作为一种便捷的数字资产收发方式的扫码转账，正被越来越多的用户所使用，然而，近期出现了多起因扫描恶意二维码而致使钱包资产被盗的案例，这并非是imToken本身存在着漏洞...

作为一种便捷的数字资产收发方式的扫码转账，正被越来越多的用户所使用，然而，近期出现了多起因扫描恶意二维码而致使钱包资产被盗的案例，这并非是imToken本身存在着漏洞，而是用户误入了精心设计好的钓鱼陷阱，本文将会深入剖析扫码盗币的常见手法，并且提供切实可行的防范措施。

扫码授权背后的盗币陷阱

呈现虚假模样的恶意二维码，常常会乔装成像是“领取空投”、“节点验证”或者“矿工费不足”这般的提示，借此来诱导用户进行扫描操作，之后引导用户进入到那些仿冒的DApp页面之中。一旦你于该页面之上点击了“连接钱包”这个选项，并且签署了诸如“SetApprovalForAll”这类的授权交易，此时攻击者不必再经过你的二次确认，就能够无数次地转走你钱包里面该系列的全部资产了。而这种授权实际上就等同于把钱包的提取权限彻彻底底地交给了对方。

如何识别危险的二维码

正规扫码界面，会清晰展现目标网址，以及请求的操作类型。签名之前，务必要核查网址，看是否为imToken官方域名，或者是你熟知的安全DApp域名。要警惕任何要求你“输入助记词”、“导出私钥”，或者“授权无限额”的二维码，真正的钱包服务商，绝对不会索要这些信息。另外，可借助imToken内置的“风险交易检测”功能，对可疑合约地址发出预警。

安全扫码的必备设置

可以提议开启imToken的“交易确认”二次验证，还要设置恰当的“单笔交易限额”。在日常运用的时候，把大额资产放置于不进行频繁交互的“冷钱包”或者“观察钱包”內，用扫码热钱包只留存小额资产。每一次扫码之后，于“钱包详情-授权管理”当中定期清除不再使用的合约授权，将授权额度从“无限”转变为“单次”或者“指定上限”。

扫码后发现资产异常怎么办

要是察觉到未经授权的转出交易，那就马上把剩余资产转至一个 newly 创建了 的、从来都没连接过任何 DApp 的钱包地址。与此同时，留存该恶意二维码的截图以及交易哈希，经由 imToken 官方渠道去举报。一定要记住，别尝试给攻击者地址发送“解冻费”或者“验证费”，原因是那只会导致二次损失。格式化手机没办法清除链上授权，关键的动作是撤销授权或者转移资产。

你有没有碰到过扫码结束之后被索要超乎常规正常批准的情况呢？满心期待地欢迎你在评论区域把你的经历讲述出来，以此让更多的人能够避开这些隐藏设伏的危险地带。要是你认为这一篇指引具备实用作用，可千万不要忘记去点赞，并且去转发给身旁周边的友人。