imToken【官方频道】

The owner of this channel has been inactive for the last 17 months. If they remain inactive for the next 18 days, they may lose their account and admin rights in this channel. The contents of the channel will remain accessible for all users.

【imToken】钱包宣布关闭旧版本，由于中国大陆政策法规原因,imToken官方将于近期关闭其在中国大陆的服务。请及时更新国际最新版本 www.token-im.tv 避免资产丢失 imToken 团队 2023.05.17 SGT

imToken·快讯 由于近期我们收到非常多的用户投诉与反馈！对于【imToken】波场链转账的能量消耗过高问题. 经imToken 团队商议，将于2023.04.21进行对波场链转账能量消耗过高问题作出调整. 将调整回原始波场链转账能量消耗标准，现已发布最新版v2.15.3请用户下载更换使用，对广大用户造成的不便，对此imToken表示衷心的歉意。 👉请使用 imToken 最新版本. imToken 官网：www.token-im.tv 唯一指定频道：@im_tokeny imToken 团队 …

这种骗局主要有两个欺骗点： 1.骗子通过在区块链上创造假 USDT 的交易记录，让其在 Etherscan 和钱包历史记录中显示，这导致用户的钱包中出现非本人操作的假 USDT 转账记录。用户的地址被用作发起地址，用户可能会误认为自己的代币（如 USDT / USDC / ARB 等）被转走了。伪造的交易记录是来自于骗子自己创造的钓鱼合约，所以骗子可以随意伪造合约的交易发起地址与转出地址。如果用户没有点击进入代币概况中认真辨别合约地址，就有可能会觉得自己的钱包被盗了。 2.骗子设置的转出地址是和用户之前使用过的真实转出地址首尾几个字符是一样的，目的是诱导用户在后续操作中复制错误的转出地址进行转账。如果用户没有认真识别地址（如仅仅核对首尾几个字符是否相同），就可能将资金转入骗子的钱包。 imToken 团队在此提醒大家：由于区块链技术不可篡改的特性，链上转账一旦成功，则无法进行取消、撤回等操作，所以转账前请务必仔细…

如果你发现该笔记录中的 USDT 是假币，请不要恐慌，这并不会影响你的资产安全。这些转账记录都是骗子通过钓鱼合约伪造的，通过查询链上数据，我们可以发现这些交易有 3 个共同点： ● 转账都是发生在一个陌生的 USDT 同名假币中 ● 转账数量为近期用户大额转账的数量 ● 转出地址的首尾字符与用户之前使用过的真实转出地址相似，容易混淆。

警惕 ETH 钱包新型骗局！ 近期，多名用户反馈：我的地址中莫名其妙出现了一笔代币名称为 USDT 的转出记录。这并不是我本人的操作，我的账户是否被盗了？ imToken 安全团队提醒你，当你看到 ETH 钱包中出现未经你本人许可的 USDT 转出记录时，请先检查下该笔记录中的 USDT 是否为真币。 你可以通过代币合约地址来辨别在 imToken 内的 ETH 钱包中的 USDT 是否是真币。真 USDT 在 ETH 网络的合约地址为：0xdAC17F958D2ee523a2206206994597C13D831ec7。你可以通过 ETH 钱包内的代币进入代币历史记录页面，并点击右上角的「代币概况」了解该代币的合约地址。如果代币的合约地址不是真的 USDT 的合约地址，你就能确定该代币是 USDT 同名假币。

用户收到的诈骗短信 请注意，「暂停提币功能服务」「imToken 旧版本关停」都是虚假信息。imToken 各项功能及服务均正常，用户无需担心。 不少用户收到这些短信的时候会感到困惑，为什么骗子知道我的手机号码？难道是你们泄露了我的信息？ 其实不然。imToken 是一个去中心化的钱包，不会收集用户的手机号码、身份证等个人信息。imToken 安全团队认为骗子是通过非法途径获取了用户在交易所注册的手机号码，并且假定对应号码归属者使用 imToken 钱包，然后通过广撒网的方式发送短信钓鱼诈骗。 因此，如果你收到了声称来自 imToken 的短信或者电话，对方一定是骗子！ 最后 imToken 一直把用户的资产安全放在心上。除了安全科普外，imToken 安全团队在二月份共标记了 12 个风险代币、50 个风险 DApp 网站和 130 个风险地址（详见风控数据），帮助用户识别风险代币等，从而避免上当受骗。 如果你发现…

一个被修改权限的账户 由于骗子已经获取了用户的私钥，他们可以随心所欲地转走用户的资产。而用户却不知道骗子的账户私钥，只能眼睁睁地看着自己的钱被控制。 这种情况下，即使找到客服也无法修改账户权限。因为 imToken 是一款非托管钱包，用户私钥自持。只有同时拥有骗子和用户的账户私钥才可以进行修改账户权限、转账等操作。 目前，这种骗局隐蔽且流行。为了避免更多用户上当受骗，imToken 团队提醒大家： ● 请务必在官方渠道下载 imToken： ● imToken 唯一官网：https://www.token-im.tv/ ● 如果遇到下载问题，可发送「下载」至 [email protected] 获取最新版 imToken。 ● 定期检查 TRX 钱包账户权限。点击可直达教程。 疑惑三：我收到了诈骗短信，是谁泄露了我的信息？ 近期，有用户反映自己收到了诈骗短信。这些诈…

imToken 地址本功能 疑惑二：为什么我拥有私钥，却无法转移我的资产？ 在绝大多数情况下，拥有私钥就相当于拥有了钱包的所有权，可以自由地转账自己钱包的资产。但是，如果你遇到了 TRX 多重签名骗局，被不法分子修改了账户权限，那么你就可能无法转移资产了。 多重签名是一种区块链技术，旨在提高账户的安全性。该技术通过让多个地址共同控制一个账户，并且只有在满足一定的签名阈值后才能执行交易，从而增加对账户的保护。举个例子，一个 2/3 的多签钱包，表示 3 个人拥有签名权，而 2 个人签名就可以支配这个账户里的资金。 然而，多重签名技术也可能被不法分子利用，来实施诈骗。在这种骗局中，其行骗手法分为两步： 1.在搜索引擎购买广告位等方式，诱导用户下载假 App，获取用户的私钥 2.骗子获取了用户的私钥，再利用多重签名技术将用户的账户设置成 2/2 的多签钱包，这意味着该账户在转账时需要 2 个签名才可以执行交易：…

关于新型骗局的三大疑惑｜imToken 钱包安全 12 期 去年，imToken 揭示了一系列新型骗局，如相同尾号地址、TRX 多重签名等。这些骗局不仅狡猾，而且复杂，让一些用户难以理解和防范。因此，本期钱包安全月报将解答用户在理解这些新型骗局时的常见疑惑，并提供相关的防范建议。 疑惑一：代币转错地址，客服是否能帮我退回资产？ 在解答这个疑惑之前，请先思考这个问题：如果你想转账给一个转过的地址，你是否会直接从钱包交易记录中复制地址再转账？ 如果是这样，你就要小心了。因为骗子就是利用这个习惯，生成相同尾号的伪装地址，并向用户小额转账。这样一来，骗子的地址就会出现在用户的交易记录中。如果用户不仔细检查地址，就可能会误转到骗子的钱包里。这就是相同尾号地址骗局。 有些用户不小心转错给骗子后，找到客服要求将这笔资产退还。然而，区块链上的转账一旦成功，就不可逆转。 因此，在转账前核对地址的正确性是十分重要的，大家可以借助钱包的…

如何下载更新 ● Android 用户 ● 新用户：在 imToken 官网https://www.token-im.tv 下载 ● 老用户：在 App 内即可直接更新 ● iOS 用户：需登录 App Store 下载。 注：imToken 未上架中国大陆区 App Store。 如果遇到下载问题，可发送「下载」至 [email protected] 获取最新版 imToken。 最后，还是老提示 ● 升级前请确保各钱包都已备份妥当 ● 不要将私钥、助记词或 Keystore 泄露给任何人 了解更多：https://www.token-im.tv/

而「风险」和「高危」这两类明确存在风险和极高风险的代币则会被 imToken 从资产首页隐藏，从而避免用户因与风险代币交互导致资产被盗。 此外，此次版本更新 imToken 还将域名类风险代币统一标记为 Spam Token，如果你的钱包中有名为 Spam Token 的代币，则说明它存在安全风险，其名称中含有钓鱼网站链接。 转账通知列表新增公链网络标识 为方便用户在消息中心查看转账信息时，更清晰掌握转账 / 交易发生的网络，imToken 在转账通知列表中新增了网络标识。 例如，你在 TRX 钱包中发起了一笔 USDT 转账，在转账成功后，打开消息中心的转账通知列表，即可看到对应信息的右下角带有「Tron」的网络标识，表示这一笔转账是在 Tron 网络发起的。