安全提醒：請警惕假冒 imToken App 騙局_TOKE

近期imToken發現詐騙團伙在多個渠道誘導用戶下載假的imToken，目前已知騙子的推廣路徑有非小號、百度廣告排名、社交軟件等第三方下載渠道，由此導致用戶資產被盜。

目前，imToken安全團隊已對相關第三方渠道進行溝通并下架了假鏈接，同時正在進一步排查更多第三方下載渠道，并已將此類惡意事件反饋給偵查。

安全提醒：警惕Filecoin RBF假充值攻擊:據慢霧區消息，Filecoin出現“雙花交易”，多家交易所關閉FIL充值通道。慢霧安全團隊對相關信息分析發現，這是一起Filecoin的RBF假充值攻擊事件而非”雙花攻擊“。攻擊者預先發送一筆低gas-feecap的交易，然后通過提高gas-premium和gas-feecap替換原交易（RBF交易），此時RBF交易優先被打包上鏈，舊交易被丟棄，但是由于FilecoinlotusRPC有一個特性，在查詢舊交易的執行狀態時（使用lotusstateexec-trace命令或者通過REST接口Filecoin.StateGetReceipt獲取）返回的是RBF交易的執行狀態，導致交易所對兩筆交易重復入賬。

慢霧安全團隊提醒交易所及相關錢包方，在充值入賬時，需要對比查詢返回結果中的cid與查詢的cid是否一致，并配合ChainGetParentMessages和ChainGetParentReceipts等接口進行查詢對比，避免重復入賬。與此前慢霧區發現的假充值攻擊不同的是，此次攻擊方法更加隱蔽，是由于Filecoin節點特性所引起，交易所及相關錢包方應再次檢查充值入賬程序，除了RBF外，還有常規的To、Value、轉賬類型Method，以及執行結果ExitCode等字段的校驗，必要時可請安全審計公司協助檢測。[2021/3/19 19:00:10]

下載安裝imToken，請大家認準imToken唯一官網：https://token.im

DeFiBox安全提醒：Basis Diamond（BDC）項目或存在風險 需謹慎參與:DeFi 門戶網站DeFiBox.com項目監測發現，今日上線火幣生態鏈Heco的自動挖礦協議項目Basis Diamond （BDC）代碼未開源，存在未經審計的安全問題。

有用戶反映，其投入質押池中的10%本金可直接被劃走。由于該項目設計了48小時鎖倉機制，用戶質押Token時無法直接發現劃轉操作，DeFiBox.com提醒廣大用戶謹慎參與此項目。[2021/1/23 13:18:03]

如何判斷自己是否受影響？

金色財經獨家安全提醒：主網即將上線，謹慎操作EOS映射:2018年5月22日下午，EOS90S在火幣礦池超級社區發布一則重磅帖子—《EOS主網上線在即，很有可能面臨嚴重安全隱患！》，消息一出 ，立刻引發各社群集體討論。

該文章提到EOS關于多條主網映射的安全性的問題：

6月2日之后，Block.one的法律架構導致無法啟動主網，而Block.one前段時間又公開宣布EOS GO不是官方社區，沒有權威性。這樣就會有多個社區同時啟動EOS主網的可能性。

用戶使用EOS映射后的初始文件是所有EOS主網啟動的初始分配。

用戶想要使用任何主鏈上的幣，都是需要將私鑰導入到那條主網錢包。

如果有錢包或者其中任何一條主網作惡，盜用了用戶的私鑰，結局將會是這個用戶所有其他主網上的幣會全部被盜，包括EOS Go的那條鏈上的EOS也會被盜 。

這就是說，EOS持有者自行操縱EOS映射可能存在諸多風險。

據了解，個人執行EOS映射程序相對復雜，在錢包中做映射，一旦出現問題，錢包大多也不會承擔責任。就此安全問題，金色財經記者第一時間向火幣礦池求證，其表示:凡是在火幣上的EOS，映射安全責任由火幣礦池承擔，其科研團隊可以保證持有者EOS映射的安全性。[2018/5/22]

請按以下方式自查是否為正版imToken：

AppStore：請確認所下載的imToken開發者為IMTOKENPTE.LTD.，除此以外，其他所有imTokenApp均為假冒應用；非小號：2021.5.16-2021.8.8，詐騙團伙將非小號上的imToken下載鏈接替換為了假imToken下載鏈接，期間下載了假應用的用戶均存在資產被盜風險；其他渠道：請謹慎防范任何與imToken唯一官網相似的網址，從非官網渠道下載的均存在一定風險。可能受影響的用戶該怎么辦？

請盡快停用在此期間創建或導入過假imTokenApp的錢包地址從imToken官網：https://token.im重新下載安裝imToken并創建新身份錢包將存在風險的錢包地址中的資產盡快轉至新錢包地址同時，如果你發現了類似騙局，請通過反饋給我們，和imToken共同幫助更多用戶保護資產安全。

imToken團隊

2021.08.11

Tags：TOKETOKTOKENKEN3X Short Ethereum Classic TokeniTrust Governance TokenSignal TokenESCB token

SHIB