事件概述：imToken创立于 2016 年，截至 2025 年全球累计注册用户已超 3000 万，是亚太地区用户量最大的去中心化钱包之一。其核心卖点"私钥由用户本地管理、平台无法代持"意味着：只要助记词（Mnemonic Seed）确定，钱包地址和资产归属就完全确定。

然而我们发现，imToken 在 Android 平台上生成助记词时使用了 java.util.Random 作为伪随机数生成器。该类的内部种子仅为 48 位（6 字节），且其算法是确定性的线性同余生成器（LCG）。这意味着同一个 Random 对象无论生成多少个随机数，攻击者只要观测到其中任意两个输出值，就能在 **O(2^48) 的时间复杂度内反推全部种子——进而还原整个助记词序列。

被困人员每天被迫工作约 18小时，女性据称还遭受性骚扰。老板代号为 “Li Boss”，据称通过威胁、恐吓和暴力控制人员。被困人员需支付约 100万印度卢比，才可能获准离开。

每天仅能在 14:00–15:30 使用手机，之后手机会被收走。有人尝试逃跑后遭保安殴打，逃跑资金也被抢走。

据称园区内有 400多名印度人、1000多名中国人，以及来自柬埔寨、老挝等地的人员。被困人员据称遭受拖欠工资、限制人身自由、食物不足、电击及其他虐待。据称已有至少 7名印度人因电击及其他虐待死亡，相关情况仍需进一步核实。

请有关部门、救援机构及相关平台尽快关注并核实情况，协助解救被困人员。