诈骗分子首先通过钓鱼攻击等手段，获取了目标用户李明的社交网络信息及个人资料等。而后利用先进的声音合成技术，分析了目标好友王婷的语音特征，生成了一段难以辨别真伪的声音。
利用合成的声音，诈骗分子伪造了看似来自好友王婷的语音，编造了一个紧急情况，需要李明紧急转账，从而诱导李明将资金转入骗子指定的账户。
imToken 安全团队提醒：
保持警惕性，若收到与平常习惯不符或突然出现的大额资金需求，切勿未经核实就做出转账决定。
保护个人信息，用户应该严格控制在社交网络上分享的个人信息。
对于涉及资金转移的要求，务必保持冷静并亲自通过电话、视频通话或者面对面交流来确认事件的真实性。
imToken 一直在行动
安全风控
十二月份，imToken 共标记风险代币 1881 个；封禁风险 DApp 网站 2039 个；标记风险地址 1369 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字资产管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份资产安全。
此外，在最近的安全自测活动中，我们发现部分用户仍对 imToken 的官方网址存在混淆现象，误将诸如「https://imToken.com」、「https://imtoken.im」以及「https://imtokenapp.com」等非官方网站当作imToken 官方入口。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
利用合成的声音，诈骗分子伪造了看似来自好友王婷的语音，编造了一个紧急情况，需要李明紧急转账，从而诱导李明将资金转入骗子指定的账户。
imToken 安全团队提醒：
保持警惕性，若收到与平常习惯不符或突然出现的大额资金需求，切勿未经核实就做出转账决定。
保护个人信息，用户应该严格控制在社交网络上分享的个人信息。
对于涉及资金转移的要求，务必保持冷静并亲自通过电话、视频通话或者面对面交流来确认事件的真实性。
imToken 一直在行动
安全风控
十二月份，imToken 共标记风险代币 1881 个；封禁风险 DApp 网站 2039 个；标记风险地址 1369 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字资产管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份资产安全。
此外，在最近的安全自测活动中，我们发现部分用户仍对 imToken 的官方网址存在混淆现象，误将诸如「https://imToken.com」、「https://imtoken.im」以及「https://imtokenapp.com」等非官方网站当作imToken 官方入口。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
❤2
imToken 简报 | 2024 年 2 月
1 月，比特币现货 ETF 成功获得 SEC 批准，从此开启加密货币行业新篇章。与此同时，BTC 价格突破 $48000，达到 2022 年 1 月的水平 ，整个加密市场再次火热起来。
在这个月，imToken Card 首批预注册圆满完成，同时 imToken 新增支持 Metis、Manta、X1、Taiko 等网络。
此外，imToken 还举办了以 ConnectingWeb3 为主题的 Meetup，以及多场社区活动，包括龙年接龙、TRON 能量租赁限时减免、新年展望分享……
现在，让我们一起来回顾这些精彩瞬间吧！
🎉 imToken 1 月精彩盘点
imToken ConnectingWeb3 MeetUp
1 月 18 日，我们在新加坡办公室举办了以 ConnectingWeb3 为主题的 Meetup。来自 Safeheron 团队的 Jag Foo、Beosin 团队的 Tommy，与 imToken 市场总监 LongLong、产品设计师 Willson Wang 一起探讨了 Web3 安全相关的话题。
可点击这里查看完整分享内容。
1 月，比特币现货 ETF 成功获得 SEC 批准，从此开启加密货币行业新篇章。与此同时，BTC 价格突破 $48000，达到 2022 年 1 月的水平 ，整个加密市场再次火热起来。
在这个月，imToken Card 首批预注册圆满完成，同时 imToken 新增支持 Metis、Manta、X1、Taiko 等网络。
此外，imToken 还举办了以 ConnectingWeb3 为主题的 Meetup，以及多场社区活动，包括龙年接龙、TRON 能量租赁限时减免、新年展望分享……
现在，让我们一起来回顾这些精彩瞬间吧！
🎉 imToken 1 月精彩盘点
imToken ConnectingWeb3 MeetUp
1 月 18 日，我们在新加坡办公室举办了以 ConnectingWeb3 为主题的 Meetup。来自 Safeheron 团队的 Jag Foo、Beosin 团队的 Tommy，与 imToken 市场总监 LongLong、产品设计师 Willson Wang 一起探讨了 Web3 安全相关的话题。
可点击这里查看完整分享内容。
历时一个月，imToken Card 预注册圆满结束，我们收到了来自数百位用户的申请，大家对这张无缝连接加密代币和日常消费的信用卡产生了浓厚的兴趣。
错过了首批预注册？没关系，你可以加入等待列表参与下一轮申请。
社区活动
新年展望分享活动
参与者将年度总结或新年展望分享到指定频道，以赢取经验值奖励。想知道大家在一年里都有哪些精彩时刻吗 ？进入 imToken Discord 查看。
龙年祝福接龙活动
参与者通过接龙的方式，将龙年新春祝福发送到指定频道，来赢取经验值奖励和新年礼包抽奖机会。进入 imToken Discord 查看详情。
TRON 能量租赁减免活动
在活动期间，通过 imToken 在 Feee.io 中进行能量租赁，就有机会获取 TRX 钱包转账手续费减免名额。
错过了首批预注册？没关系，你可以加入等待列表参与下一轮申请。
社区活动
新年展望分享活动
参与者将年度总结或新年展望分享到指定频道，以赢取经验值奖励。想知道大家在一年里都有哪些精彩时刻吗 ？进入 imToken Discord 查看。
龙年祝福接龙活动
参与者通过接龙的方式，将龙年新春祝福发送到指定频道，来赢取经验值奖励和新年礼包抽奖机会。进入 imToken Discord 查看详情。
TRON 能量租赁减免活动
在活动期间，通过 imToken 在 Feee.io 中进行能量租赁，就有机会获取 TRX 钱包转账手续费减免名额。
🔥1 月行业热点捕捉
● 比特币 ETF 获批标志着超十年申请旅程的结束
Winklevoss 兄弟在 2013 年首次提交了比特币 ETF 申请，其后经历了多次尝试和失败。经过十多年的发展和进步，整个比特币市场已经发生了显著的变化，特别是在托管和市场监管方面已经非常成熟。这些进步使得比特币基础设施能够满足更高的机构要求，最终导致了比特币 ETF 的成功获批。
● 比特币创世区块 15 周年
在过去的 15 年中，比特币从一个创新的概念发展成为了全球金融领域的重要参与者。比特币创世区块，象征着数字货币时代的开端，标志着一种全新的货币体系和金融交易方式的诞生。比特币的出现，不仅扩展了全球金融市场的边界，也激发了无数人对于去中心化、数字货币和区块链技术的探索和想象。
● Vitalik 分享以太坊 2024 年路线图
近期，以太坊联合创始人 Vitalik Buterin 在 X 上分享了以太坊 2024 年路线图，详细介绍了以太坊网络的升级和活动。 以太坊 2024 年的重点包括几个关键方面：实现单槽位最终性（SSF）、提高 Rollups 交易速度至每秒 10 万次、优化以太坊虚拟机（EVM）等。
● 彭博社分析师预测以太坊现货 ETF 将在 2024 年获得批准
分析人士预测，继 1 月 10 日批准了 11 个比特币现货 ETF 后，以太坊现货 ETF 有望在 2024 年获得批准。来自彭博社的 ETF 分析师表示，以太坊现货 ETF 的批准概率为 70%，预计最早将在第二季度开始交易。
● 以太坊坎昆升级已在 Goerli 测试网成功部署
1 月 17 日，以太坊坎昆升级在 Goerli 测试网成功部署上线，但当时未能按预期完成最终化。几小时后，以太坊核心开发者在 X 上确认链再次实现最终化。
📚imToken 精选内容学习
● 比特币 ETF 获批标志着超十年申请旅程的结束
Winklevoss 兄弟在 2013 年首次提交了比特币 ETF 申请，其后经历了多次尝试和失败。经过十多年的发展和进步，整个比特币市场已经发生了显著的变化，特别是在托管和市场监管方面已经非常成熟。这些进步使得比特币基础设施能够满足更高的机构要求，最终导致了比特币 ETF 的成功获批。
● 比特币创世区块 15 周年
在过去的 15 年中，比特币从一个创新的概念发展成为了全球金融领域的重要参与者。比特币创世区块，象征着数字货币时代的开端，标志着一种全新的货币体系和金融交易方式的诞生。比特币的出现，不仅扩展了全球金融市场的边界，也激发了无数人对于去中心化、数字货币和区块链技术的探索和想象。
● Vitalik 分享以太坊 2024 年路线图
近期，以太坊联合创始人 Vitalik Buterin 在 X 上分享了以太坊 2024 年路线图，详细介绍了以太坊网络的升级和活动。 以太坊 2024 年的重点包括几个关键方面：实现单槽位最终性（SSF）、提高 Rollups 交易速度至每秒 10 万次、优化以太坊虚拟机（EVM）等。
● 彭博社分析师预测以太坊现货 ETF 将在 2024 年获得批准
分析人士预测，继 1 月 10 日批准了 11 个比特币现货 ETF 后，以太坊现货 ETF 有望在 2024 年获得批准。来自彭博社的 ETF 分析师表示，以太坊现货 ETF 的批准概率为 70%，预计最早将在第二季度开始交易。
● 以太坊坎昆升级已在 Goerli 测试网成功部署
1 月 17 日，以太坊坎昆升级在 Goerli 测试网成功部署上线，但当时未能按预期完成最终化。几小时后，以太坊核心开发者在 X 上确认链再次实现最终化。
📚imToken 精选内容学习
👏1
● 声音合成诈骗
了解如何防范最新骗局，保护你的数字资产不受威胁
● 低成本转账 TRON（TRC20）USDT 指南
掌握波场带宽和能量机制，实现高效低成本的 TRC20 USDT 转账
● 华为、小米手机的安装、升级提示说明
手把手教你如何在安卓设备上不受限安装 imToken 钱包
● 一文了解 Metis
● 如何在 imToken 使用 Metis 钱包？
了解最近社区中的热门 EVM 网络 Metis
了解如何防范最新骗局，保护你的数字资产不受威胁
● 低成本转账 TRON（TRC20）USDT 指南
掌握波场带宽和能量机制，实现高效低成本的 TRC20 USDT 转账
● 华为、小米手机的安装、升级提示说明
手把手教你如何在安卓设备上不受限安装 imToken 钱包
● 一文了解 Metis
● 如何在 imToken 使用 Metis 钱包？
了解最近社区中的热门 EVM 网络 Metis
💡合作伙伴亮点回顾
imKey 安全守护 AMA 活动
1 月 16 日，imKey 团队联合慢雾、币追、SharkTeam 团队一起举办了安全主题的 X Space AMA 活动，和社区用户一起交流了钱包安全相关话题，同时也为大家准备了精美的奖品礼物。
imKey 已支持连接 Rabby 插件钱包
imKey 现已经支持连接 Rabby Wallet 插件钱包。在使用过程中，imKey 作为硬件钱包与 Rabby 插件连接，用户可以在 PC 端方便地进行转账、交易和 DApp 交互等操作，同时确保私钥在 imKey 中安全、离线地保管。
Tokenlon 2023 年盘点
在 2023 年，Tokenlon 协议交易量达 $42.4 亿，用户数为 25,999，交易笔数为 154,951，协议捕获的总手续费达 $800 万。Tokenlon 代币支付矿工费模式帮助了 12,029 位用户，使其在没有 ETH 的情况下完成了 38,767 笔交易；同时，有 20,258 用户通过 MEV 保护完成了 71,046 笔交易，总金额达 $21.1 亿。
BTC 突破 48,000 美元，LON 达到 0.67 美元
1 月，比特币市场行情突破 $48,000，最高达到 $48,900。与此同时，Tokenlon 的代币 LON 最高达到 $0.67。
🚀精彩抢先看
imToken 即将在 App 内支持 imToken Card 绑定。请关注我们的动态，及时更新至最新版本。此外，欢迎加入 imToken Discord，参与更多互动活动，获取更多 Web3 信息。
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
imKey 安全守护 AMA 活动
1 月 16 日，imKey 团队联合慢雾、币追、SharkTeam 团队一起举办了安全主题的 X Space AMA 活动，和社区用户一起交流了钱包安全相关话题，同时也为大家准备了精美的奖品礼物。
imKey 已支持连接 Rabby 插件钱包
imKey 现已经支持连接 Rabby Wallet 插件钱包。在使用过程中，imKey 作为硬件钱包与 Rabby 插件连接，用户可以在 PC 端方便地进行转账、交易和 DApp 交互等操作，同时确保私钥在 imKey 中安全、离线地保管。
Tokenlon 2023 年盘点
在 2023 年，Tokenlon 协议交易量达 $42.4 亿，用户数为 25,999，交易笔数为 154,951，协议捕获的总手续费达 $800 万。Tokenlon 代币支付矿工费模式帮助了 12,029 位用户，使其在没有 ETH 的情况下完成了 38,767 笔交易；同时，有 20,258 用户通过 MEV 保护完成了 71,046 笔交易，总金额达 $21.1 亿。
BTC 突破 48,000 美元，LON 达到 0.67 美元
1 月，比特币市场行情突破 $48,000，最高达到 $48,900。与此同时，Tokenlon 的代币 LON 最高达到 $0.67。
🚀精彩抢先看
imToken 即将在 App 内支持 imToken Card 绑定。请关注我们的动态，及时更新至最新版本。此外，欢迎加入 imToken Discord，参与更多互动活动，获取更多 Web3 信息。
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
👍4🥰1
木马软件骗局｜imToken 钱包安全月报 23 期
最近，我们收到了多起用户反馈，称其手机上的钱包应用受到了未知来源的木马病毒软件的攻击。这些木马软件伪装成无害的应用程序或插件，但实际上具有危险的恶意行为，其主要目的是窃取用户的钱包助记词和私钥，进而获取用户钱包中的代币。
这些木马病毒软件通常通过钓鱼链接、欺诈性应用程序或恶意插件等方式传播，在用户安装后会悄悄地扫描钱包应用并尝试获取敏感信息，一旦获取成功，便可以轻易地访问并窃取用户的代币。
会议软件木马
李华是一名加密圈的 KOL ，经常在推特发表一些推文，是一名小有名气的博主。有一天，在推特上一名自称来自 Earlybird VC 的人员以兼职翻译的名义联系李华，支付报酬让李华为她翻译文本。由于之前上推特也有类似的人找自己，所以李华也没有多想。
最近，我们收到了多起用户反馈，称其手机上的钱包应用受到了未知来源的木马病毒软件的攻击。这些木马软件伪装成无害的应用程序或插件，但实际上具有危险的恶意行为，其主要目的是窃取用户的钱包助记词和私钥，进而获取用户钱包中的代币。
这些木马病毒软件通常通过钓鱼链接、欺诈性应用程序或恶意插件等方式传播，在用户安装后会悄悄地扫描钱包应用并尝试获取敏感信息，一旦获取成功，便可以轻易地访问并窃取用户的代币。
会议软件木马
李华是一名加密圈的 KOL ，经常在推特发表一些推文，是一名小有名气的博主。有一天，在推特上一名自称来自 Earlybird VC 的人员以兼职翻译的名义联系李华，支付报酬让李华为她翻译文本。由于之前上推特也有类似的人找自己，所以李华也没有多想。
（诈骗分子发送的诈骗信息）
她推荐李华使用一个专门的会议软件，声称该软件具有先进的 AI 即时翻译功能，方便会议交流。李华信任并下载安装了该会议软件，参与了会议，前几次并没有发现什么反常，直到一次发现钱包地址交易记录中有几笔未知的转账转出到陌生的钱包地址，等他意识到问题时已经太晚了，他的多个钱包中的资产已经被洗劫一空。据初步估计，李华的损失至少达到 15 万美金。
实际上，该会议软件是一个精心设计的木马程序。经过调查，我们发现该会议软件的域名是今年新注册的域名。进一步分析显示，该域名的 IP 地址曾被谷歌浏览器标记为恶意。当李华下载并使用该软件时，该会议软件木马立即开始在他的手机系统中活动。它窃取了李华本地钱包文件和密码，并盗取了李华多个钱包中的数字资产。此外，木马还窃取了李华浏览器中保存的各种账号权限信息和系统信息，包括但不限于个人隐私。
imToken 安全团队提醒：
● 保持警惕性，在接受任何来自未知来源的邀约或提议之前，务必进行仔细的验证和审查，避免受到诈骗的侵害。
● 对于新注册的域名和被标记为恶意的 IP 地址，要提高警惕，避免下载和使用相关软件，以免陷入安全风险。
imToken 一直在行动
安全风控
一月份，imToken 共标记风险代币 1075 个；封禁风险 DApp 网站 1071 个；标记风险地址 77333 个。详见风控数据。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字资产管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份资产安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
她推荐李华使用一个专门的会议软件，声称该软件具有先进的 AI 即时翻译功能，方便会议交流。李华信任并下载安装了该会议软件，参与了会议，前几次并没有发现什么反常，直到一次发现钱包地址交易记录中有几笔未知的转账转出到陌生的钱包地址，等他意识到问题时已经太晚了，他的多个钱包中的资产已经被洗劫一空。据初步估计，李华的损失至少达到 15 万美金。
实际上，该会议软件是一个精心设计的木马程序。经过调查，我们发现该会议软件的域名是今年新注册的域名。进一步分析显示，该域名的 IP 地址曾被谷歌浏览器标记为恶意。当李华下载并使用该软件时，该会议软件木马立即开始在他的手机系统中活动。它窃取了李华本地钱包文件和密码，并盗取了李华多个钱包中的数字资产。此外，木马还窃取了李华浏览器中保存的各种账号权限信息和系统信息，包括但不限于个人隐私。
imToken 安全团队提醒：
● 保持警惕性，在接受任何来自未知来源的邀约或提议之前，务必进行仔细的验证和审查，避免受到诈骗的侵害。
● 对于新注册的域名和被标记为恶意的 IP 地址，要提高警惕，避免下载和使用相关软件，以免陷入安全风险。
imToken 一直在行动
安全风控
一月份，imToken 共标记风险代币 1075 个；封禁风险 DApp 网站 1071 个；标记风险地址 77333 个。详见风控数据。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字资产管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份资产安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
揭秘邪恶佣人攻击，警惕现实世界的安全漏洞｜imToken 钱包安全月报 24 期
最近，我们收到了用户反馈的一种新型的钱包安全威胁——邪恶佣人攻击，邪恶佣人攻击指的是攻击者通过直接访问受害者的计算机系统或设备来获取权限或执行恶意操作的一种物理接触攻击。
攻击者可以伪装成各种身份，如佣人、维修员或快递员，以获取进入受害者办公室或家中的机会。一旦进入，他们可能会植入恶意设备，如 USB 恶意设备或键盘记录器，或者直接操控受害者的计算机执行恶意代码。
这种攻击方式无视传统的网络安全策略，因为攻击者直接接触到了受害者的设备，使得许多防御措施失效。因此，在数字代币安全方面，我们必须保持高度警惕，并采取有效的安全措施来防范各种潜在的威胁。
近日，一位名叫杰克的加密货币投资者在度假时，遭遇了邪恶佣人攻击。他在别墅中雇佣了多位佣人，在一个晴朗的早晨，杰克正在处理一笔加密货币转账，突然接到了一个电话，于是临时离开了房间。因一时大意，没有关闭电脑和锁上房门。返回房间时，发现他的钱包地址中的代币已被盗走大半。
调查后发现，一名女佣曾打探过他的卧室密码，在杰克接电话外出时进入卧室实施盗窃，并在事后销声匿迹。
邪恶佣人攻击是一种极具隐秘性的物理黑客攻击方式。攻击者通常会伪装成清洁工或服务人员，悄悄进入受害者的房间。他们利用受害者离开时的短暂时间窗口，对电脑或其他设备进行黑客攻击，以获取敏感信息或篡改数据。在这种情况下，杰克的女佣可能是攻击者的同伙，或者是一名受雇于黑客的间谍。
最近，我们收到了用户反馈的一种新型的钱包安全威胁——邪恶佣人攻击，邪恶佣人攻击指的是攻击者通过直接访问受害者的计算机系统或设备来获取权限或执行恶意操作的一种物理接触攻击。
攻击者可以伪装成各种身份，如佣人、维修员或快递员，以获取进入受害者办公室或家中的机会。一旦进入，他们可能会植入恶意设备，如 USB 恶意设备或键盘记录器，或者直接操控受害者的计算机执行恶意代码。
这种攻击方式无视传统的网络安全策略，因为攻击者直接接触到了受害者的设备，使得许多防御措施失效。因此，在数字代币安全方面，我们必须保持高度警惕，并采取有效的安全措施来防范各种潜在的威胁。
近日，一位名叫杰克的加密货币投资者在度假时，遭遇了邪恶佣人攻击。他在别墅中雇佣了多位佣人，在一个晴朗的早晨，杰克正在处理一笔加密货币转账，突然接到了一个电话，于是临时离开了房间。因一时大意，没有关闭电脑和锁上房门。返回房间时，发现他的钱包地址中的代币已被盗走大半。
调查后发现，一名女佣曾打探过他的卧室密码，在杰克接电话外出时进入卧室实施盗窃，并在事后销声匿迹。
邪恶佣人攻击是一种极具隐秘性的物理黑客攻击方式。攻击者通常会伪装成清洁工或服务人员，悄悄进入受害者的房间。他们利用受害者离开时的短暂时间窗口，对电脑或其他设备进行黑客攻击，以获取敏感信息或篡改数据。在这种情况下，杰克的女佣可能是攻击者的同伙，或者是一名受雇于黑客的间谍。
imToken 安全团队提醒：
● 不要让设备单独留在不安全的环境中，即使只是短暂离开也要锁定设备或关闭应用程序。
● 将资产分散存储在多个钱包中，对于重要资 产，优先选择硬件钱包而不是软件钱包。
● 为丢失或被盗设备制定应急计划，比如使用 Prey Anti-Theft ，提供了远程锁定、擦除设备上的数据和追踪功能。
imToken 一直在行动|
安全风控
二月份，imToken 共标记风险代币 851 个；封禁风险 DApp 网站 704 个；标记风险地址 37862 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字资产管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份资产安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
● 不要让设备单独留在不安全的环境中，即使只是短暂离开也要锁定设备或关闭应用程序。
● 将资产分散存储在多个钱包中，对于重要资 产，优先选择硬件钱包而不是软件钱包。
● 为丢失或被盗设备制定应急计划，比如使用 Prey Anti-Theft ，提供了远程锁定、擦除设备上的数据和追踪功能。
imToken 一直在行动|
安全风控
二月份，imToken 共标记风险代币 851 个；封禁风险 DApp 网站 704 个；标记风险地址 37862 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字资产管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份资产安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
❤1👍1
警惕假冒 Twitter 账号和 Restaking 骗局｜imToken 钱包安全月报 25 期
近期，加密货币领域内的再质押（Restaking）项目热度明显增加，吸引了大量投资者的关注和参与。
再质押（Restaking）机制的核心是：对已经质押在以太坊上的 ETH 再次进行质押。再质押机制实现的方式是：将已经质押在以太坊上的 ETH 的质押权存入另一个质押协议（protocols）中，再质押的过程并不需要从以太坊上转移或解除已经质押的 ETH，验证者也能够继续确认交易。
当前知名再质押项目如 Ether.fi、EigenLayer、Puffer Finance、 Renzo 等受到市场热捧，同时也吸引了诈骗分子的注意。不法分子常在 Twitter 等社交媒体上注册与知名 Restaking 项目高度相似的账号，利用相近昵称制造混淆，让用户误认其为官方，从而实施欺诈行为。比如，知名的 Restaking 项目 ether.fi 的官方 Twitter 用户名是 @ether_fi，而欺诈者则可能注册接近的 @efher_ifi（细微差别在于 t 和 f），同时两者使用了相同的昵称 ether.fi。
近期，加密货币领域内的再质押（Restaking）项目热度明显增加，吸引了大量投资者的关注和参与。
再质押（Restaking）机制的核心是：对已经质押在以太坊上的 ETH 再次进行质押。再质押机制实现的方式是：将已经质押在以太坊上的 ETH 的质押权存入另一个质押协议（protocols）中，再质押的过程并不需要从以太坊上转移或解除已经质押的 ETH，验证者也能够继续确认交易。
当前知名再质押项目如 Ether.fi、EigenLayer、Puffer Finance、 Renzo 等受到市场热捧，同时也吸引了诈骗分子的注意。不法分子常在 Twitter 等社交媒体上注册与知名 Restaking 项目高度相似的账号，利用相近昵称制造混淆，让用户误认其为官方，从而实施欺诈行为。比如，知名的 Restaking 项目 ether.fi 的官方 Twitter 用户名是 @ether_fi，而欺诈者则可能注册接近的 @efher_ifi（细微差别在于 t 和 f），同时两者使用了相同的昵称 ether.fi。
👍1
（小刘被盗记录）
imToken 的所见即所签
早在 2023 年 8 月，imToken 就已针对此类 Permit 授权骗局进行了签名优化，通过「所见即所签」的功能让用户清晰的知道自己所签署的交易类型，避免了将转账授权误认为是连接钱包的签名，让用户更清晰的了解自己所签署的内容，关于 Permit 签名可以查看 imToken 之前发布的文章：
● Permit 签名的安全挑战与解决方案
● 一文了解 Permit2 授权
使用 Revoke cash 取消潜在风险授权
如果你怀疑自己在之前的链上交互时，曾进行过 permit 授权，可以通过 revoke cash 进行取消。打开 imToken，复制钱包地址，然后在「浏览」页搜索并打开 Revoke cash。将钱包地址复制到搜索栏并点击右侧箭头搜索，网站将展示该地址下所有代币的授权额度及潜在风险金额。对于存疑的授权，建议点击「撤销」取消相关风险授权。
imToken 安全团队提醒：
● 对于存放大量资产的钱包，不要随意连接网站，不要盲目签名。
● 定期使用工具 Revoke.Cash 检查钱包地址的授权与签名。
● 谨慎对待在社交媒体平台上看到的任何可疑链接或信息，最好是直接从官方渠道获取信息，仔细辨认官方推特。
imToken 一直在行动
安全风控
三月份，imToken 共标记风险代币 851 个；封禁风险 DApp 网站 704 个；标记风险地址 37862 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字代币管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
imToken 的所见即所签
早在 2023 年 8 月，imToken 就已针对此类 Permit 授权骗局进行了签名优化，通过「所见即所签」的功能让用户清晰的知道自己所签署的交易类型，避免了将转账授权误认为是连接钱包的签名，让用户更清晰的了解自己所签署的内容，关于 Permit 签名可以查看 imToken 之前发布的文章：
● Permit 签名的安全挑战与解决方案
● 一文了解 Permit2 授权
使用 Revoke cash 取消潜在风险授权
如果你怀疑自己在之前的链上交互时，曾进行过 permit 授权，可以通过 revoke cash 进行取消。打开 imToken，复制钱包地址，然后在「浏览」页搜索并打开 Revoke cash。将钱包地址复制到搜索栏并点击右侧箭头搜索，网站将展示该地址下所有代币的授权额度及潜在风险金额。对于存疑的授权，建议点击「撤销」取消相关风险授权。
imToken 安全团队提醒：
● 对于存放大量资产的钱包，不要随意连接网站，不要盲目签名。
● 定期使用工具 Revoke.Cash 检查钱包地址的授权与签名。
● 谨慎对待在社交媒体平台上看到的任何可疑链接或信息，最好是直接从官方渠道获取信息，仔细辨认官方推特。
imToken 一直在行动
安全风控
三月份，imToken 共标记风险代币 851 个；封禁风险 DApp 网站 704 个；标记风险地址 37862 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字代币管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
imToken - 以太坊钱包 比特币钱包 - 客服中心
Permit 签名的安全挑战与解决方案｜imToken 钱包安全月报 19 期
Permit 授权签名风险揭示最近，我们接到多名用户反馈在谷歌搜索广告后被引导至钓鱼网站，并在该网站上进行了未知恶意签名，导致代币损失。其中一名用户被盗走了约 2500 个 ARB，据了解，该用户的 ARB 代币被无限授权给了恶意合约地址 0x00005cA8824899d3f6c10522D9cc1b04E05A0000。经调查，该恶意合约地址来自 Inferno Drainer 诈骗团伙...
❤1👍1
假冒官方贷款骗局｜imToken 钱包安全月报 26 期
近期，用户频繁遭遇新型骗局，诈骗者搭建加密货币虚假投资平台，承诺快速贷款与高收益。用户注册投资后，诈骗分子会假冒客服诱导其访问假冒贷款页面，实施进一步诈骗。
小周初涉区块链，被推特上一则宣传高收益投资的推文吸引。推文写着小额投资即可换取丰厚利润，他点击并访问了平台网站。在网站看到了多种投资项目，还有各大知名项目方背书，皆标榜高收益与简便操作流程，声称遵从项目流程存入代币投资即可实现资产增值。
小周被高收益吸引，随即在平台上注册并选投一项目，但是却发现项目投资额度都有最低门槛，而自己的资产都达不到最低门槛，询问客服得知平台可经某钱包官方授权的贷款来增加投资资金。小周通过电报联系客服后，被引导点击贷款链接。客服介绍这是某钱包官方的贷款，保证 USDT 贷款安全迅速到账，但是需先支付 2% 贷款额度的佣金给平台作为手续费，之后贷款即可解锁用于项目投资。
客服给小周发送了一个看似真实的某钱包贷款文件，称贷款资金已转到小周的平台账户。小周登录平台查看确认资金增加，增强了他对平台的信任，随即客服要求他以人民币的形式，通过自己的银行账户向客服提供的指定银行账户转账了贷款额度的 2% 作为手续费，随后小周就可以使用账户内的贷款代币投资项目，账户也在实时显示投资收益。
近期，用户频繁遭遇新型骗局，诈骗者搭建加密货币虚假投资平台，承诺快速贷款与高收益。用户注册投资后，诈骗分子会假冒客服诱导其访问假冒贷款页面，实施进一步诈骗。
小周初涉区块链，被推特上一则宣传高收益投资的推文吸引。推文写着小额投资即可换取丰厚利润，他点击并访问了平台网站。在网站看到了多种投资项目，还有各大知名项目方背书，皆标榜高收益与简便操作流程，声称遵从项目流程存入代币投资即可实现资产增值。
小周被高收益吸引，随即在平台上注册并选投一项目，但是却发现项目投资额度都有最低门槛，而自己的资产都达不到最低门槛，询问客服得知平台可经某钱包官方授权的贷款来增加投资资金。小周通过电报联系客服后，被引导点击贷款链接。客服介绍这是某钱包官方的贷款，保证 USDT 贷款安全迅速到账，但是需先支付 2% 贷款额度的佣金给平台作为手续费，之后贷款即可解锁用于项目投资。
客服给小周发送了一个看似真实的某钱包贷款文件，称贷款资金已转到小周的平台账户。小周登录平台查看确认资金增加，增强了他对平台的信任，随即客服要求他以人民币的形式，通过自己的银行账户向客服提供的指定银行账户转账了贷款额度的 2% 作为手续费，随后小周就可以使用账户内的贷款代币投资项目，账户也在实时显示投资收益。
一段时间后小周尝试提取收益至个人钱包，屡次失败且链上无转账记录。平台客服起初以链上拥堵为由让其等待，而后不再回应。小周向某钱包官方求证贷款文件真伪，才发现这是场骗局，该钱包未曾提供贷款服务，文件纯属伪造，至此，小周意识到自己遇到了诈骗，并已损失了支付的佣金。
imToken 安全团队提醒：
● 投资或贷款前，务必仔细验证平台真实性，切勿轻信陌生人指引。
● 警惕高回报低风险的投资宣传，此为常见骗局迹象。投资者应保持理智，不轻信过分诱人的承诺。
● 投资前，彻底研究项目至关重要，涵盖运作模式、团队资质及风险点，以助准确评估可靠性和潜在风险。
imToken 一直在行动
安全风控
四月份，imToken 共标记风险代币 1162 个；封禁风险 DApp 网站 1251 个；标记风险地址 2166 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字代币管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
imToken 安全团队提醒：
● 投资或贷款前，务必仔细验证平台真实性，切勿轻信陌生人指引。
● 警惕高回报低风险的投资宣传，此为常见骗局迹象。投资者应保持理智，不轻信过分诱人的承诺。
● 投资前，彻底研究项目至关重要，涵盖运作模式、团队资质及风险点，以助准确评估可靠性和潜在风险。
imToken 一直在行动
安全风控
四月份，imToken 共标记风险代币 1162 个；封禁风险 DApp 网站 1251 个；标记风险地址 2166 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字代币管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
imToken 8 周年！9 个项目，7 个空投等你来！
Hi，imToken 8 周年，全新推出 TokenHub - 你的专属代币探索和赚取入口！🥳
在这里，你可以轻松参与最新的空投项目、快速查看并认领你的空投代币、参与各种福利活动等。
8 周年活动期间，TokenHub 会首批上线 9 个项目，其中 7 个有空投预期。完成空投任务就有机会获得空投奖励，还可获得 OAT。持有至少 2 个 OAT 的钱包地址即可领取知名设计师 Mattia Cuttini 和 Ilan Katin 共同设计的 NFT。
● 活动传送门👉：https://dapp.token.im/dapps/tokenhub
● 活动时间：2024/5/23 15:00 - 2024/6/13 23:00 (SGT)
Hi，imToken 8 周年，全新推出 TokenHub - 你的专属代币探索和赚取入口！🥳
在这里，你可以轻松参与最新的空投项目、快速查看并认领你的空投代币、参与各种福利活动等。
8 周年活动期间，TokenHub 会首批上线 9 个项目，其中 7 个有空投预期。完成空投任务就有机会获得空投奖励，还可获得 OAT。持有至少 2 个 OAT 的钱包地址即可领取知名设计师 Mattia Cuttini 和 Ilan Katin 共同设计的 NFT。
● 活动传送门👉：https://dapp.token.im/dapps/tokenhub
● 活动时间：2024/5/23 15:00 - 2024/6/13 23:00 (SGT)
📢 注：活动期间，TokenHub 预计将每周上线 2~3 个项目。奖励将于活动结束后 5 个工作日内发放，如有问题请加入 imToken Discord 联系我们。
近期，频繁发生的交易所账户盗窃事件再次敲响安全警钟。一推特用户因安装恶意 Chrome 扩展，导致其币安账户 100 万美金被盗取。另一起事件中，诈骗者利用非法渠道购得的用户个人信息及 AI 技术合成的虚假视频，非法篡夺了用户在某交易平台的账户，导致超 200万美元资产损失。这些事件，暴露了扩展程序潜在风险、交易所账户的安全隐患，引发了人们对加密资产安全的担忧。
恶意扩展与 Cookies 盗窃
Chrome 扩展，作为提升 Google Chrome 浏览器功能的实用工具，覆盖了从网页即时翻译、密码管理、AI 写作助手、广告拦截到插件钱包等众多功能。
然而，值得注意的是，这些扩展安装时可能请求访问多项敏感权限，例如读写网站数据、查看及修改浏览器 cookies、访问剪贴板内容、地理位置信息等。这意味着，尽管扩展带来了便利，但若权限被恶意利用，用户的重要数据与隐私就面临着泄露的风险。
在用户币安资产被盗的案例中，起初是该用户在社交平台上注意到有 KOL 推荐一款名为 Aggr 的 Chrome 扩展，可用于查看行情等数据，且在 Chrome 应用商店有很多好评，便下载安装使用。但是，此 Chrome 扩展暗藏玄机，通过恶意请求大量权限，窃取了用户的浏览器 cookies。诈骗者借此模拟用户身份，非法登录并控制其在币安的账户。
接着，诈骗者通过自身的币安账户设置远高于市场价的代币卖出挂单，例如当前 BTC 市场价为 7 万 USDT，但是诈骗者的卖出挂单为 8 万 USDT，由于价格远超正常交易范围，正常投资者通常不会接受。但此时用户的币安账户被诈骗者控制，被迫接了这些高价订单。换言之，诈骗者自己设定高价卖出，然后又用被盗账户里的资金去高价买入，完成了这笔不公正的交易。
这种行为被称为对敲交易，它本质上是一种自我交易的形式，目的就是为了迅速且非法地将用户账户内的资金转移到诈骗者的账户中。由于整个过程看似正常的市场交易，所以初期可能难以被察觉，直到受害者发现自己的账户资金莫名减少。
在撰写本文时，我们注意到币安已公开发声，承认当前账户安全机制存在的薄弱环节，并表示将持续提升和优化风控体系。
恶意扩展与 Cookies 盗窃
Chrome 扩展，作为提升 Google Chrome 浏览器功能的实用工具，覆盖了从网页即时翻译、密码管理、AI 写作助手、广告拦截到插件钱包等众多功能。
然而，值得注意的是，这些扩展安装时可能请求访问多项敏感权限，例如读写网站数据、查看及修改浏览器 cookies、访问剪贴板内容、地理位置信息等。这意味着，尽管扩展带来了便利，但若权限被恶意利用，用户的重要数据与隐私就面临着泄露的风险。
在用户币安资产被盗的案例中，起初是该用户在社交平台上注意到有 KOL 推荐一款名为 Aggr 的 Chrome 扩展，可用于查看行情等数据，且在 Chrome 应用商店有很多好评，便下载安装使用。但是，此 Chrome 扩展暗藏玄机，通过恶意请求大量权限，窃取了用户的浏览器 cookies。诈骗者借此模拟用户身份，非法登录并控制其在币安的账户。
接着，诈骗者通过自身的币安账户设置远高于市场价的代币卖出挂单，例如当前 BTC 市场价为 7 万 USDT，但是诈骗者的卖出挂单为 8 万 USDT，由于价格远超正常交易范围，正常投资者通常不会接受。但此时用户的币安账户被诈骗者控制，被迫接了这些高价订单。换言之，诈骗者自己设定高价卖出，然后又用被盗账户里的资金去高价买入，完成了这笔不公正的交易。
这种行为被称为对敲交易，它本质上是一种自我交易的形式，目的就是为了迅速且非法地将用户账户内的资金转移到诈骗者的账户中。由于整个过程看似正常的市场交易，所以初期可能难以被察觉，直到受害者发现自己的账户资金莫名减少。
在撰写本文时，我们注意到币安已公开发声，承认当前账户安全机制存在的薄弱环节，并表示将持续提升和优化风控体系。