事情始末：A手机系统版本号18，B手机系统版本号26.4 2台手机分别存放2个不同的钱包为什么会被同时前后10秒盗取？ 最后排查发现A手机在浏览网站的时候被病毒无感授权获得秘钥（这种病毒根本无需你打开助记词和密码即可全部获取你的秘钥）

应该注意什么？🛡

1：不要去点击任何网站，通过公开数据表明访问网站可以无感对版本号18以下的苹果手机无感植入，APP可以对26.2以下版本无感植入病毒直接获取秘钥

2：必须升级最新系统一刻不能怠慢

3：禁止多个设备用一个ID，苹果系统这点很垃圾可以被直接植入感染最新系统

4：禁止购买任何网上的ID，存在病毒可能性非常大

5：禁止下载一些小APP他们可能内置业务亏本但是就是盗你U的

6：尽量使用硬件钱包，多余的资金做好隔离准备，并不是不同的钱包就安全了一样授权

注意 注意 ！！任何URL都要小心。

在金边开超市的方女士（化名）称，她被绑架的外甥名叫游风声，此前一直在她的超市帮忙，前后有五六年时间。之后游风声在周边自主经营一家超市，不料外出送货时遭人设局绑架，至今下落不明。

方女士称，实施设局的是超市熟客老刘。老刘此前经常到超市消费，久而久之和方女士以及游风声相熟。方女士仅知晓老刘为湖北人，其余背景并不了解。

家属认为，游风声遭到绑架，极有可能是嫌疑人盯上了其父亲意外离世所得的赔偿金。游风声的父亲此前在工地发生事故去世，就在被绑架前不久，游风声刚刚拿到这笔赔偿金，资金存放于ABA银行以及汇旺账户内。

绑架案发当日，老刘与另一名嫌疑人叶胜江（近日被捕）等人租用一辆路虎车辆，还在周边租赁房屋当作埋伏地点。家属后续调取监控看到，涉案路虎案发时段长期停靠在游风声经营的超市对面，进行盯梢观察。

当天老刘发送消息订购香烟、槟榔等多件货品，要求游风声送至其租住的房屋。当时店内恰好有一名福建老乡，因为订货数量较多，游风声原本打算叫该老乡一同帮忙送货。此时老刘发消息过来说先不要送货，等会儿再送。

待福建老乡离开店铺之后，老刘才通知游风声送货。游风声骑摩托车前往交货地点，路虎车辆紧随其后。

“我外甥一进到屋内就被按倒，还有枪指着他。当时老刘也在场，游风声就问老刘，‘你为什么要这样对我？’老刘说：‘我就是为了钱’。”方女士讲述，该情节为落网嫌犯供述所得。

游风声遭绑架之后，嫌疑人从他的ABA、汇旺账户转出大额资金。家属调取ABA银行流水账单显示，当晚8时许转出1.5万美金；次日凌晨2点，一笔6万美金以及四笔各1000美金被转至一名柬埔寨人的账户。

凌晨2点10分前后，还出现两笔合计2万余美元的本地线上商城消费记录。

家属报警之后，警方开展侦查，先后抓获3名绑架涉案人员以及2名涉嫌参与换汇的人员，老刘、叶胜江二人则负案在逃。

方女士称，经警方核查，前述多笔转账流向一名从事换汇的中国男子及其柬埔寨籍妻子。二人被抓捕后，柬埔寨籍女子很快获释，该名中国男子也在数月之后被释放，而被转走的约10万美金至今未能追回。

最近，叶胜江又以购买燕窝为诱饵设局绑架另一名中国男子，被警方抓捕。方女士看到相关新闻，确认此人正是绑架外甥的在逃嫌疑人之一。

“就是他们最后把我外甥带走的。”方女士表示，此前归案的三人均属于从犯，其中二人被判处无期徒刑，一人获刑五年，这几人均不清楚游风声的去向，唯有老刘和叶胜江知晓其下落。

现在叶胜江落网，方女士等家属希望警方能通过审讯了解到外甥游风声的下落，是生是死。

事件概述：imToken创立于 2016 年，截至 2025 年全球累计注册用户已超 3000 万，是亚太地区用户量最大的去中心化钱包之一。其核心卖点"私钥由用户本地管理、平台无法代持"意味着：只要助记词（Mnemonic Seed）确定，钱包地址和资产归属就完全确定。

然而我们发现，imToken 在 Android 平台上生成助记词时使用了 java.util.Random 作为伪随机数生成器。该类的内部种子仅为 48 位（6 字节），且其算法是确定性的线性同余生成器（LCG）。这意味着同一个 Random 对象无论生成多少个随机数，攻击者只要观测到其中任意两个输出值，就能在 **O(2^48) 的时间复杂度内反推全部种子——进而还原整个助记词序列。