被盗刷的真实原因
很多用户遇到imToken钱包资产被盗刷，第一反应是“钱包被攻击了”。但从实际案例看，绝大多数盗刷事件并不是因为imToken软件本身有漏洞，而是用户自身的操作习惯出了问题。比如私钥或助记词被截屏保存在手机相册里，之后手机中了木马病毒，这些信息就流了出去。还有人把助记词直接复制到微信或QQ聊天记录中，这些数据很容易被第三方爬取。更常见的情况是，用户下载了假的imToken应用——有些仿冒软件界面和正版几乎一模一样，但当你输入密码时，它已经把你的私钥悄悄上传到了黑客的服务器上。此外，使用非官方渠道下载的浏览器插件版imToken也很危险，这类插件往往带有恶意代码，能在你授权交易时篡改转账地址。资产被盗刷，根源多半出在信息保管环节，而不是钱包本身。
如何识别和防止盗刷风险
要避免资产被盗刷，第一步就是管好自己的助记词和私钥。不要截图，不要发到任何聊天工具里，也不要保存在云盘或备忘录中。最安全的做法是用纸质本子手写下来，放在防水防火的地方。如果是电脑端使用，尽量用物理隔离的方式存储，比如不联网的U盘。第二步是检查下载渠道。imToken官方只通过App Store和Google Play发布，其他第三方市场或网页下载的版本都要警惕。安装后可以在设置里查看“关于”，核对版本号和官方公告是否一致。第三步是谨慎授权。
很多用户被盗刷不是因为私钥泄露，而是在去中心化应用里盲目点了“授权”。有些DApp会请求无限额度授权，一旦你确认，黑客就能通过这个授权把钱包里的资产全部转走。所以在授权前要仔细看对方要多少额度，是不是你准备交易的数量。如果只是小金额交互，就只授权对应数量，不要给“最大值”。每一笔授权操作都应该理解它的含义，不明白的协议不要点确认。定期到区块链浏览器上检查自己钱包的授权列表，把不再使用的授权撤销掉。
最后还要注意网络环境。不要在不安全的公共WiFi下打开钱包，这种网络容易被中间人攻击，截获你的交易数据。手机也要保持系统更新，不安装来源不明的应用，避免恶意软件在后台读取剪贴板或键盘记录。如果钱包里有较大金额的资产，建议使用冷钱包配合imToken的观察模式，用一台不联网的设备来签名交易，这样私钥永远不会触网。日常小额使用的钱包可以单独创建，不要把全部资金放在同一个钱包里。资产安全本质上靠的是习惯和细心，工具只是辅助。
