助记词碰撞骗局｜安全月报 30 期
助记词是明文私钥的另一种表现形式，最早是由 BIP39 提案提出，其目的是为了帮助用户记忆复杂的私钥。imToken 中创建的钱包助记词由 12 个单词构成，这些单词都取自一个固定词库。已知 BIP39 标准的助记词库一共有 2048 个单词，可以产生 2^128 种的助记词组合类型，助记词由于其庞大的组合数、基于强密码学的设计、有效的校验机制等多个方面，它的安全性是非常高的。
但一些用户觉得助记词也就 12 个单词，误以为用一些算力很强的机器应该能碰撞出来的，进而获得钱包代币的控制权。用户对助记词的认知不足让一些不法分子看到了从中牟利的机会，谎称自己开发出了一种能够「碰撞」助记词的工具，并通过各种渠道兜售这种所谓的破解软件。
小严是一位加密货币投资者，在推特上看到了一则推文广告，声称有一款新开发的软件可以快速「碰撞」助记词，从而获取破解的钱包地址里面的代币。这款软件价格不菲，但推文中展示的各种「成功案例」让小严感到心动。
助记词是明文私钥的另一种表现形式，最早是由 BIP39 提案提出，其目的是为了帮助用户记忆复杂的私钥。imToken 中创建的钱包助记词由 12 个单词构成，这些单词都取自一个固定词库。已知 BIP39 标准的助记词库一共有 2048 个单词，可以产生 2^128 种的助记词组合类型，助记词由于其庞大的组合数、基于强密码学的设计、有效的校验机制等多个方面，它的安全性是非常高的。
但一些用户觉得助记词也就 12 个单词，误以为用一些算力很强的机器应该能碰撞出来的，进而获得钱包代币的控制权。用户对助记词的认知不足让一些不法分子看到了从中牟利的机会，谎称自己开发出了一种能够「碰撞」助记词的工具，并通过各种渠道兜售这种所谓的破解软件。
小严是一位加密货币投资者，在推特上看到了一则推文广告，声称有一款新开发的软件可以快速「碰撞」助记词，从而获取破解的钱包地址里面的代币。这款软件价格不菲，但推文中展示的各种「成功案例」让小严感到心动。
❤1
（碰撞助记词的诈骗推文）
小严与卖家联系后，卖家向他免费提供了这款「助记词碰撞工具」的试用版，但要完整使用需要支付高额费用。为了获取小严的信任，卖家还提供了一些虚假的视频，演示如何通过该工具成功「破解」某些钱包地址的助记词。小严使用「助记词碰撞工具」的试用版按视频步骤操作果然「破解」了一些钱包地址的助记词，导入后发现里面有少量的代币。卖家解释试用版的算力只能「碰撞」出少量资产的钱包地址助记词，小严随后支付了上千美元购买了这款软件。
然而，支付后，小严收到的软件根本无法使用，甚至在安装时触发了他电脑上的病毒防护警报。意识到可能上当受骗的小严再次联系卖家，却发现对方已将他拉黑。他不仅损失了用于购买软件的资金，电脑还被植入了恶意软件，进一步威胁他的数字代币安全。
骗局科普
从数学的角度来讲，助记词被碰撞的概率极低， BIP39 标准的助记词库中的 2048 个单词可以产生 2^128 种的助记词组合类型。NVIDIA RTX 4090 是目前消费级市场上性能最强的显卡，如果用一张 RTX4090 的显卡来遍历完所有的助记词组合需要花费约 1.38×10^24 年，很显然在我们有限的生命里是等不到了。
但如果 12 个单词的助记词组中有 8\9\10 个单词泄露了，使用显卡的算力花费一定的时间是可以算出剩余的某几个单词的，所以只泄露部分助记词也是存在风险的。
此外，助记词或私钥的安全还与随机性有关，如果生成助记词或私钥的工具算法随机性不够，也会增加黑客暴力破解的概率，为了确保足够的随机性，imToken 在 Android 和 iOS 系统使用的都是系统提供的随机数生成器。比如 iOS 的熵（可以理解为随机数）来源是一段时间内系统发生的事件统计。由于系统的内核状态是实时不同的，所以私钥的随机性和安全性有充分的保障。
小严与卖家联系后，卖家向他免费提供了这款「助记词碰撞工具」的试用版，但要完整使用需要支付高额费用。为了获取小严的信任，卖家还提供了一些虚假的视频，演示如何通过该工具成功「破解」某些钱包地址的助记词。小严使用「助记词碰撞工具」的试用版按视频步骤操作果然「破解」了一些钱包地址的助记词，导入后发现里面有少量的代币。卖家解释试用版的算力只能「碰撞」出少量资产的钱包地址助记词，小严随后支付了上千美元购买了这款软件。
然而，支付后，小严收到的软件根本无法使用，甚至在安装时触发了他电脑上的病毒防护警报。意识到可能上当受骗的小严再次联系卖家，却发现对方已将他拉黑。他不仅损失了用于购买软件的资金，电脑还被植入了恶意软件，进一步威胁他的数字代币安全。
骗局科普
从数学的角度来讲，助记词被碰撞的概率极低， BIP39 标准的助记词库中的 2048 个单词可以产生 2^128 种的助记词组合类型。NVIDIA RTX 4090 是目前消费级市场上性能最强的显卡，如果用一张 RTX4090 的显卡来遍历完所有的助记词组合需要花费约 1.38×10^24 年，很显然在我们有限的生命里是等不到了。
但如果 12 个单词的助记词组中有 8\9\10 个单词泄露了，使用显卡的算力花费一定的时间是可以算出剩余的某几个单词的，所以只泄露部分助记词也是存在风险的。
此外，助记词或私钥的安全还与随机性有关，如果生成助记词或私钥的工具算法随机性不够，也会增加黑客暴力破解的概率，为了确保足够的随机性，imToken 在 Android 和 iOS 系统使用的都是系统提供的随机数生成器。比如 iOS 的熵（可以理解为随机数）来源是一段时间内系统发生的事件统计。由于系统的内核状态是实时不同的，所以私钥的随机性和安全性有充分的保障。
❤1
imToken 安全团队提醒：
● 将助记词或私钥保存在离线存储介质，如硬件钱包或纸质备份，降低网络攻击风险。
● 使用正规的钱包和助记词生成工具，避免使用未知来源的应用程序或网站。
● 助记词的生成具有极高的随机性，碰撞成功的概率几乎为零。
imToken 一直在行动
安全风控
八月份，imToken 共标记风险代币 2891 个；封禁风险 DApp 网站 606 个；标记风险地址 1414 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字代币管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
● 将助记词或私钥保存在离线存储介质，如硬件钱包或纸质备份，降低网络攻击风险。
● 使用正规的钱包和助记词生成工具，避免使用未知来源的应用程序或网站。
● 助记词的生成具有极高的随机性，碰撞成功的概率几乎为零。
imToken 一直在行动
安全风控
八月份，imToken 共标记风险代币 2891 个；封禁风险 DApp 网站 606 个；标记风险地址 1414 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字代币管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
（诈骗 Telegram 客服群）
请注意，imToken 没有任何官方的 Telegram 客服群，如有任何问题，请在 imToken app 中点击「帮助与反馈」或通过官方客服邮箱联系我们：support@token.im。
如果你对 imToken Card 的使用有任何疑问，请参考以下文章：
● imToken Card 如何充值和还款
● imToken Card 使用指南
● imToken Card 使用场景
● 如何查看 imToken Card 账单？
安全提醒：
● imToken 官方没有任何 Telegram 群组
● 妥善保管自己的助记词或私钥，不要泄漏给任何人
● 认准 imToken 唯一官网：https://token.im
请注意，imToken 没有任何官方的 Telegram 客服群，如有任何问题，请在 imToken app 中点击「帮助与反馈」或通过官方客服邮箱联系我们：support@token.im。
如果你对 imToken Card 的使用有任何疑问，请参考以下文章：
● imToken Card 如何充值和还款
● imToken Card 使用指南
● imToken Card 使用场景
● 如何查看 imToken Card 账单？
安全提醒：
● imToken 官方没有任何 Telegram 群组
● 妥善保管自己的助记词或私钥，不要泄漏给任何人
● 认准 imToken 唯一官网：https://token.im
❤1👍1
波场 USDT 转账新升级：一键租赁能量，轻松转账
imToken 新版本优化了 TRX 账户的 USDT 转账功能。现在升级至 2.15.6 即可体验一键租赁能量和更便捷的转账体验，并节省高达 50% 的转账费用。
操作指南
1. 进入 TRON 账户的 USDT 转账页面，输入收款地址，即可在矿工费栏中看到两种支付方式：支付 TRX 租赁能量和燃烧 TRX。
选中即可查看对应方式所需支付的费用，例如其中通过租赁能量需支付的费用为 7 TRX，通过燃烧 TRX 需支付的费用为 14.30 TRX，租赁的方式更划算。
注：不同方式所需支付的费用数额会根据网络实时变化，请以实际转账时 App 中看到的为准。
2. 选择「支付 TRX 租赁能量」，点击「下一步」-「发送」租赁能量交易。待交易「完成」后，imToken 会自动弹出转账交易页面，此时点击「发送」即可完成 USDT 转账交易。
imToken 新版本优化了 TRX 账户的 USDT 转账功能。现在升级至 2.15.6 即可体验一键租赁能量和更便捷的转账体验，并节省高达 50% 的转账费用。
操作指南
1. 进入 TRON 账户的 USDT 转账页面，输入收款地址，即可在矿工费栏中看到两种支付方式：支付 TRX 租赁能量和燃烧 TRX。
选中即可查看对应方式所需支付的费用，例如其中通过租赁能量需支付的费用为 7 TRX，通过燃烧 TRX 需支付的费用为 14.30 TRX，租赁的方式更划算。
注：不同方式所需支付的费用数额会根据网络实时变化，请以实际转账时 App 中看到的为准。
2. 选择「支付 TRX 租赁能量」，点击「下一步」-「发送」租赁能量交易。待交易「完成」后，imToken 会自动弹出转账交易页面，此时点击「发送」即可完成 USDT 转账交易。
👍1
请确保 TRON 账户中 TRX 余额大于直接燃烧 TRX 所需的数量，进而使用「支付 TRX 租赁能量」功能。反之，则无法使用。
例如，想要使用支付 TRX 租赁能量功能：
● 转账给有 USDT 余额的收款地址时，直接燃烧 TRX 需消耗约 14 个 TRX，则你的账户中 TRX 余额应大于 14 ；
● 转账给无 USDT 余额的收款地址时，直接燃烧 TRX 需消耗约 28 个 TRX，则你的账户中 TRX 余额应大于 28。
注：如果因波场能量短缺导致能量到账延迟，将无法在转账页面使用租赁能量功能。你可以通过「燃烧 TRX」的方式转账。或者在 TRON 账户首页功能栏点击「能量租赁」手动租赁，等待能量到账后再操作转账。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
例如，想要使用支付 TRX 租赁能量功能：
● 转账给有 USDT 余额的收款地址时，直接燃烧 TRX 需消耗约 14 个 TRX，则你的账户中 TRX 余额应大于 14 ；
● 转账给无 USDT 余额的收款地址时，直接燃烧 TRX 需消耗约 28 个 TRX，则你的账户中 TRX 余额应大于 28。
注：如果因波场能量短缺导致能量到账延迟，将无法在转账页面使用租赁能量功能。你可以通过「燃烧 TRX」的方式转账。或者在 TRON 账户首页功能栏点击「能量租赁」手动租赁，等待能量到账后再操作转账。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
💩2👎1
imToken 优化了 TRX 账户的 USDT 转账功能。现在升级至 2.15.6 即可体验一键租赁能量和更便捷的转账体验，并节省高达 50% 的转账费用。点此查看使用教程。
TokenHub 上线 $EIGEN 空投一站式认领
TokenHub 上线 $EIGEN 空投一站式认领
EigenLayer 宣布 9 月 30 日解锁 $EIGEN 转账，参与过 EigenLayer 生态质押的用户可以在 imToken 中一站式认领 $EIGEN。认领后，可通过 Tokenlon 快速兑换为其他代币，无需等待充值到交易所。
访问 TokenHub 了解更多空投项目、交互任务及活动奖励。
imToken × BitcoinSingapore
访问 TokenHub 了解更多空投项目、交互任务及活动奖励。
imToken × BitcoinSingapore
BitcoinSingapore 于 9 月 19 日在新加坡成功举办，imToken 团队全程参与了这次比特币盛会，并开设了专属展台向比特币爱好者们介绍 imToken 的钱包功能、使用方法，以及关于比特币网络的最新进展。
社区活动
Monad & Bulu 表情包活动
参与者设计融入 Molandak 和 Bulu 元素的表情包，即有机会赢取 100 U 奖励。
Scroll 跨链活动
在 imToken 中通过 Orbiter 交互 Scroll 网络跨链交易，即可参与瓜分 $50,000。
🔥9 月行业热点捕捉
● Uniswap Labs 就非法提供杠杆和保证金交易与 CFTC 达成和解
美国商品期货交易委员会（CFTC）对 Uniswap Labs 处以 17.5 万美元罚款，原因是该公司通过去中心化协议非法提供数字资产的杠杆或保证金交易，违反了《商品交易法》。由于 Uniswap Labs 在调查中的积极配合，罚款金额有所减少。
● 美联储降息 50 个基点，比特币触及 6.1 万美元
美联储于 9 月18 日将基准利率下调 50 个基点至 4.75% - 5%，这是四年来的首次降息，旨在应对经济不确定性。受此影响，比特币价格一度升至 $61,000。
● 币安创始人赵长鹏刑满释放
赵长鹏（CZ）因违反《银行保密法》，未能在币安建立充分的 KYC 计划而被判入狱四个月，于 9 月 27 日提前获释（原定于 9 月 29 日释放）。
● Vitalik 在 Token2049 大会上表示加密货币的早期阶段已经结束
Vitalik 表示虽然加密货币已经不是新鲜事物，但在实际应用上仍处于初期。Vitalik 强调行业需在保持去中心化的同时满足主流需求，不要为实用性牺牲去中心化，也不应仅吸引少数用户，而是应实现两者的平衡。
● Celo 在活跃稳定币地址方面开始挑战 TRON 的领导地位
Celo 正在挑战 TRON 在稳定币活跃地址方面的领导地位，近期 Celo 日活跃地址七日均值接近 70 万，与 TRON 相当。这一增长主要受到 3 月 Tether 在 Celo 上部署 USDT 的推动，目前发行量已超过 2 亿美元。
📚imToken 精选内容学习
社区活动
Monad & Bulu 表情包活动
参与者设计融入 Molandak 和 Bulu 元素的表情包，即有机会赢取 100 U 奖励。
Scroll 跨链活动
在 imToken 中通过 Orbiter 交互 Scroll 网络跨链交易，即可参与瓜分 $50,000。
🔥9 月行业热点捕捉
● Uniswap Labs 就非法提供杠杆和保证金交易与 CFTC 达成和解
美国商品期货交易委员会（CFTC）对 Uniswap Labs 处以 17.5 万美元罚款，原因是该公司通过去中心化协议非法提供数字资产的杠杆或保证金交易，违反了《商品交易法》。由于 Uniswap Labs 在调查中的积极配合，罚款金额有所减少。
● 美联储降息 50 个基点，比特币触及 6.1 万美元
美联储于 9 月18 日将基准利率下调 50 个基点至 4.75% - 5%，这是四年来的首次降息，旨在应对经济不确定性。受此影响，比特币价格一度升至 $61,000。
● 币安创始人赵长鹏刑满释放
赵长鹏（CZ）因违反《银行保密法》，未能在币安建立充分的 KYC 计划而被判入狱四个月，于 9 月 27 日提前获释（原定于 9 月 29 日释放）。
● Vitalik 在 Token2049 大会上表示加密货币的早期阶段已经结束
Vitalik 表示虽然加密货币已经不是新鲜事物，但在实际应用上仍处于初期。Vitalik 强调行业需在保持去中心化的同时满足主流需求，不要为实用性牺牲去中心化，也不应仅吸引少数用户，而是应实现两者的平衡。
● Celo 在活跃稳定币地址方面开始挑战 TRON 的领导地位
Celo 正在挑战 TRON 在稳定币活跃地址方面的领导地位，近期 Celo 日活跃地址七日均值接近 70 万，与 TRON 相当。这一增长主要受到 3 月 Tether 在 Celo 上部署 USDT 的推动，目前发行量已超过 2 亿美元。
📚imToken 精选内容学习
● 社媒账号频遭黑客入侵，如何有效守护你的资产？
● 警惕 imToken Card 假冒客服
● 助记词碰撞骗局｜安全月报 30 期
了解如何防范最新骗局，保护数字资产不受威胁
● 波场 USDT 转账新升级：一键租赁能量，轻松转账
手把手教你如何节省 TRC20 USDT 转账手续费
● 如何在 imToken 中通过 OpenC 获取代币？
探索如何通过 OpenC 轻松购买 BTC、ETH、USDT 等主流加密货币
💡合作伙伴亮点回顾
imKey 第 17 期密友日活动
本期活动中，imKey 商城为老顾客提供了最高 68 元的满减优惠，同时全场周边类产品可享 8 折优惠。
Tokenlon 第 31 期交易挖矿结束
Tokenlon 已在 2024 年 9 月 2 日完成了 LON 交易挖矿的第 31 阶段，本期总交易量为 5.23 亿美元，总收入为 99.85 万 USDT，回购了总价值 57.01 万 USDT 的 57.76 万 个 LON。
🚀精彩抢先看
下个版本，imToken 将继续扩展账户类型，优化账户功能，提升 Token 管理便捷性。欢迎关注 imToken X，了解最新动态。记得及时更新 imToken 至最新版本。
关注我们
最新的动态，最近的进展，未来的计划，尽在这里
官网：https://token.im
中文 X：https://x.com/imTokenCN
英文 X：https://x.com/imTokenOfficial
公众号：布噜说
微博：https://weibo.com/imToken
Discord 社区：https://discord.com/invite/imToken
● 警惕 imToken Card 假冒客服
● 助记词碰撞骗局｜安全月报 30 期
了解如何防范最新骗局，保护数字资产不受威胁
● 波场 USDT 转账新升级：一键租赁能量，轻松转账
手把手教你如何节省 TRC20 USDT 转账手续费
● 如何在 imToken 中通过 OpenC 获取代币？
探索如何通过 OpenC 轻松购买 BTC、ETH、USDT 等主流加密货币
💡合作伙伴亮点回顾
imKey 第 17 期密友日活动
本期活动中，imKey 商城为老顾客提供了最高 68 元的满减优惠，同时全场周边类产品可享 8 折优惠。
Tokenlon 第 31 期交易挖矿结束
Tokenlon 已在 2024 年 9 月 2 日完成了 LON 交易挖矿的第 31 阶段，本期总交易量为 5.23 亿美元，总收入为 99.85 万 USDT，回购了总价值 57.01 万 USDT 的 57.76 万 个 LON。
🚀精彩抢先看
下个版本，imToken 将继续扩展账户类型，优化账户功能，提升 Token 管理便捷性。欢迎关注 imToken X，了解最新动态。记得及时更新 imToken 至最新版本。
关注我们
最新的动态，最近的进展，未来的计划，尽在这里
官网：https://token.im
中文 X：https://x.com/imTokenCN
英文 X：https://x.com/imTokenOfficial
公众号：布噜说
微博：https://weibo.com/imToken
Discord 社区：https://discord.com/invite/imToken
👍2
能量租赁钓鱼骗局｜安全月报 31 期
TRX 钱包中存在独特的转账机制。转账 TRX 和 TRC10 代币需要消耗带宽，而转账 TRC20 代币（如 USDT）则需消耗能量和带宽。如果钱包中没有足够的能量和带宽，波场网络会自动从发起转账的地址中扣除部分 TRX 代币，以获取所需的能量和带宽。
为了帮助用户节省手续费，imToken 在 2.15.6 版本中提供了新功能：用户可以在转账界面直接通过 Feee.io 平台租赁能量。与直接消耗 TRX 进行转账相比，使用能量租赁服务最高可节省 50% 转账费用。
请参考租赁教程：
● 波场 USDT 转账新升级：租赁能量，轻松转账
然而，近期我们发现在 Telegram 等平台出现了一些个人能量租赁服务商，租赁服务参差不齐。这些个人服务商提供的价格较正规商家平台更低，吸引了不少用户。用户只需将少量的 TRX 转至指定地址，服务商便会为用户的 TRX 地址代理一定时效的能量。通常，这类服务的时效为几秒到几分钟不等，例如：转 1 TRX，可获得 32,041 单位能量；转 2 TRX，可获得 65,015 单位能量，并需要在短时间内完成转账，否则能量便会被回收。
低成本能量服务看似优惠，其实背后暗藏风险。2024 年 10 月，刘先生在 Telegram 群中联系上了几个提供能量租赁服务的个人服务商，将 2 个 TRX 转账给了其中一位服务商，顺利获取了能量。这次交易的成功使得他对该服务商产生了信任，于是多次使用了其租赁服务。
然而，在某次操作中，刘先生本来想转账 TRX 代币来租赁能量，却不小心将 1000 USDT 代币转错至该服务商的地址。发现转错后，他立即联系服务商请求退还，但服务商不仅拒绝了退回代币，还把刘先生拉黑了。刘先生因此遭受了资产损失。
这种诈骗手段与传统骗局有所不同。骗子通过提供正常服务建立用户信任，当用户多次成功体验后，逐渐放松警惕。一旦用户出现转账失误，如错转高价值代币，骗子便据为己有。由于区块链交易的不可逆性，用户几乎无法追回误转的资产。因此 imToken 建议用户尽量不要通过个人服务商租赁能量。如果有能量租赁需求，可以直接在 imToken 的波场 USDT 转账界面租赁能量发送转账，不仅操作便捷、安全可靠，还能节省转账费用。
TRX 钱包中存在独特的转账机制。转账 TRX 和 TRC10 代币需要消耗带宽，而转账 TRC20 代币（如 USDT）则需消耗能量和带宽。如果钱包中没有足够的能量和带宽，波场网络会自动从发起转账的地址中扣除部分 TRX 代币，以获取所需的能量和带宽。
为了帮助用户节省手续费，imToken 在 2.15.6 版本中提供了新功能：用户可以在转账界面直接通过 Feee.io 平台租赁能量。与直接消耗 TRX 进行转账相比，使用能量租赁服务最高可节省 50% 转账费用。
请参考租赁教程：
● 波场 USDT 转账新升级：租赁能量，轻松转账
然而，近期我们发现在 Telegram 等平台出现了一些个人能量租赁服务商，租赁服务参差不齐。这些个人服务商提供的价格较正规商家平台更低，吸引了不少用户。用户只需将少量的 TRX 转至指定地址，服务商便会为用户的 TRX 地址代理一定时效的能量。通常，这类服务的时效为几秒到几分钟不等，例如：转 1 TRX，可获得 32,041 单位能量；转 2 TRX，可获得 65,015 单位能量，并需要在短时间内完成转账，否则能量便会被回收。
低成本能量服务看似优惠，其实背后暗藏风险。2024 年 10 月，刘先生在 Telegram 群中联系上了几个提供能量租赁服务的个人服务商，将 2 个 TRX 转账给了其中一位服务商，顺利获取了能量。这次交易的成功使得他对该服务商产生了信任，于是多次使用了其租赁服务。
然而，在某次操作中，刘先生本来想转账 TRX 代币来租赁能量，却不小心将 1000 USDT 代币转错至该服务商的地址。发现转错后，他立即联系服务商请求退还，但服务商不仅拒绝了退回代币，还把刘先生拉黑了。刘先生因此遭受了资产损失。
这种诈骗手段与传统骗局有所不同。骗子通过提供正常服务建立用户信任，当用户多次成功体验后，逐渐放松警惕。一旦用户出现转账失误，如错转高价值代币，骗子便据为己有。由于区块链交易的不可逆性，用户几乎无法追回误转的资产。因此 imToken 建议用户尽量不要通过个人服务商租赁能量。如果有能量租赁需求，可以直接在 imToken 的波场 USDT 转账界面租赁能量发送转账，不仅操作便捷、安全可靠，还能节省转账费用。
❤3👍1
imToken 安全团队提醒：
● 在进行能量租赁或其他钱包操作时，务必确认对方的信誉和服务真实性。
● 能量租赁等服务建议通过可信的智能合约或官方渠道进行，不要轻易使用个人提供的服务。
● 在每次转账时，务必仔细核对代币种类和转账地址，确保没有误转。
imToken 一直在行动
安全风控
九月份，imToken 共标记风险代币 2153 个；封禁风险 DApp 网站 851 个；标记风险地址 1121 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字代币管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
● 在进行能量租赁或其他钱包操作时，务必确认对方的信誉和服务真实性。
● 能量租赁等服务建议通过可信的智能合约或官方渠道进行，不要轻易使用个人提供的服务。
● 在每次转账时，务必仔细核对代币种类和转账地址，确保没有误转。
imToken 一直在行动
安全风控
九月份，imToken 共标记风险代币 2153 个；封禁风险 DApp 网站 851 个；标记风险地址 1121 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字代币管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
❤5👍1
MEME 发行平台骗局｜安全月报 32 期
随着 11 月加密货币市场的回暖，Meme 代币再度成为投资热点，它们以高流动性和短期暴涨潜力吸引了大量投资者关注和资金流入。与此同时，诸如 Pump.fun 和 SunPump 等专注于 Meme 代币发行的平台热度飙升，成为许多人进入 Meme 市场的首选工具。
然而，一些不法分子瞄准投资者对高收益的期待，通过伪装的 Meme 代币发行平台精心设计骗局，吸引资金。这些平台通常以快速收益和热门趋势为卖点，但实际上缺乏安全性和透明度，最终导致投资者蒙受重大损失。
这些 Meme 代币发行平台骗局通常具备以下特点：
随着 11 月加密货币市场的回暖，Meme 代币再度成为投资热点，它们以高流动性和短期暴涨潜力吸引了大量投资者关注和资金流入。与此同时，诸如 Pump.fun 和 SunPump 等专注于 Meme 代币发行的平台热度飙升，成为许多人进入 Meme 市场的首选工具。
然而，一些不法分子瞄准投资者对高收益的期待，通过伪装的 Meme 代币发行平台精心设计骗局，吸引资金。这些平台通常以快速收益和热门趋势为卖点，但实际上缺乏安全性和透明度，最终导致投资者蒙受重大损失。
这些 Meme 代币发行平台骗局通常具备以下特点：
● 虚假平台
● 创建虚假的网站或应用程序，模仿正规的 Meme 代币发行平台。
在社交媒体上通过虚假宣传增加可信度。
● 恶意合约
● 发布带有漏洞或后门的智能合约，诱导用户将资金投入无法取出的地址。
项目方可随时清空资金池或限制用户交易。
● 伪造收益
● 利用虚假的盈利截图或所谓的早期投资者 回报，营造 FOMO 氛围。
近日，投资者 Alex 因轻信社交媒体上宣称的「投资 Meme 代币翻倍获利」而遭受重大损失。他在推特和 Telegram 群组中看到大量用户炫耀通过某平台投资 Meme 代币获得巨额收益的截图和交易记录，这让他对平台深信不疑。于是，他选择参与一个名为 XXX.fun 的平台，该平台宣称为用户提供低门槛、高回报的代币认购机会，并大肆宣传营造出 FOMO 氛围。
按照平台的指引，Alex 向一个指定的智能合约地址发送了 2 个 ETH，然而，几天过去，Alex 并未收到任何代币。他联系了平台的在线客服，客服仅回复让他耐心等待，声称代币会自动发送到钱包地址。
然而不久后，Alex 发现平台的网站已无法访问，Telegram 群组也被解散。他感到不安，随即查看链上交易记录，发现自己发送的 2 个 ETH 被直接转入了一个私人钱包地址。此时，Alex 意识到自己遭遇了骗局。该平台操控者利用虚假的智能合约和社交媒体炒作，成功骗取了大量投资者的资金。
Meme 代币热度虽高，但投机风险巨大。像 XXX.fun 这样的平台由单一团队操控，缺乏透明性，极易卷款跑路，用户难以追回资金。
imToken 安全团队提醒：
投资时，请确认项目是否有经过第三方智能合约审计（如 Certik、SlowMist 等），项目方是否具备可信背景，并避免参与匿名团队的项目。
建议不要使用存有大量资金的钱包参与智能合约交互，可使用专门的小额钱包参与。
imToken 一直在行动
安全风控
十月份，imToken 共标记风险代币 1506 个；封禁风险 DApp 网站 909 个；标记风险地址 1885 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字代币管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
● 创建虚假的网站或应用程序，模仿正规的 Meme 代币发行平台。
在社交媒体上通过虚假宣传增加可信度。
● 恶意合约
● 发布带有漏洞或后门的智能合约，诱导用户将资金投入无法取出的地址。
项目方可随时清空资金池或限制用户交易。
● 伪造收益
● 利用虚假的盈利截图或所谓的早期投资者 回报，营造 FOMO 氛围。
近日，投资者 Alex 因轻信社交媒体上宣称的「投资 Meme 代币翻倍获利」而遭受重大损失。他在推特和 Telegram 群组中看到大量用户炫耀通过某平台投资 Meme 代币获得巨额收益的截图和交易记录，这让他对平台深信不疑。于是，他选择参与一个名为 XXX.fun 的平台，该平台宣称为用户提供低门槛、高回报的代币认购机会，并大肆宣传营造出 FOMO 氛围。
按照平台的指引，Alex 向一个指定的智能合约地址发送了 2 个 ETH，然而，几天过去，Alex 并未收到任何代币。他联系了平台的在线客服，客服仅回复让他耐心等待，声称代币会自动发送到钱包地址。
然而不久后，Alex 发现平台的网站已无法访问，Telegram 群组也被解散。他感到不安，随即查看链上交易记录，发现自己发送的 2 个 ETH 被直接转入了一个私人钱包地址。此时，Alex 意识到自己遭遇了骗局。该平台操控者利用虚假的智能合约和社交媒体炒作，成功骗取了大量投资者的资金。
Meme 代币热度虽高，但投机风险巨大。像 XXX.fun 这样的平台由单一团队操控，缺乏透明性，极易卷款跑路，用户难以追回资金。
imToken 安全团队提醒：
投资时，请确认项目是否有经过第三方智能合约审计（如 Certik、SlowMist 等），项目方是否具备可信背景，并避免参与匿名团队的项目。
建议不要使用存有大量资金的钱包参与智能合约交互，可使用专门的小额钱包参与。
imToken 一直在行动
安全风控
十月份，imToken 共标记风险代币 1506 个；封禁风险 DApp 网站 909 个；标记风险地址 1885 个。详见风控数据。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
最后
诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密货币领域的安全性，努力构建一个可信赖的数字代币管理生态系统。
我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份代币安全。
为保障你的数字资产安全，请务必牢记 imToken官方渠道：
1、官网
https://token.im
2、Telegram官方频道：
https://t.me/imtokenyy
3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道。
另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。
imToken 简报 | 2024 年 12 月
11 月，受特朗普赢得 2024 年美国总统大选及宽松加密货币政策的预期推动，市场情绪持续高涨。比特币价格最高达 $99655，以太坊最高达 $3739。
同月，Devcon7 在泰国曼谷举办，imToken 借此契机推出 imToken Web Beta 版本，并举办了一系列精彩活动。与此同时，imToken 2.16.1 上线，新增支持 Dogecoin 和 Osmosis 账户等功能！此外，我们还组织了转发赢大奖，免费喝咖啡以及体验 imToken Web 等社区活动。
现在，一起回顾这些精彩瞬间吧！
🎉 imToken 11 月精彩盘点
imToken × Devcon7
2024 年 11 月 12 日至 15 日，Devcon7 在曼谷成功举办，imToken 全程参与了这次以太坊盛会。
大会期间，imToken 举办了 Web3 Coffee 嘉年华活动，与以太坊爱好者们面对面交流，分享了新产品 imToken Web 及团队的最新动态和进展，为 Web3 的发展注入更多灵感与活力。
11 月，受特朗普赢得 2024 年美国总统大选及宽松加密货币政策的预期推动，市场情绪持续高涨。比特币价格最高达 $99655，以太坊最高达 $3739。
同月，Devcon7 在泰国曼谷举办，imToken 借此契机推出 imToken Web Beta 版本，并举办了一系列精彩活动。与此同时，imToken 2.16.1 上线，新增支持 Dogecoin 和 Osmosis 账户等功能！此外，我们还组织了转发赢大奖，免费喝咖啡以及体验 imToken Web 等社区活动。
现在，一起回顾这些精彩瞬间吧！
🎉 imToken 11 月精彩盘点
imToken × Devcon7
2024 年 11 月 12 日至 15 日，Devcon7 在曼谷成功举办，imToken 全程参与了这次以太坊盛会。
大会期间，imToken 举办了 Web3 Coffee 嘉年华活动，与以太坊爱好者们面对面交流，分享了新产品 imToken Web 及团队的最新动态和进展，为 Web3 的发展注入更多灵感与活力。
此外，imToken 联合 Luban、Taiko、Nethermind、Rabby 等举办了主题为「预确认---下一代以太坊用户体验」的圆桌活动，imToken 首席科学家 ChangWu 和多位嘉宾深入探讨了预确认技术对以太坊用户体验和安全性的提升，以及为扩容技术的未来发展带来新视角。
Devcon7 大会开幕之际，我们推出了一款非托管, 以代币为核心的网页应用 — imToken Web。通过 imToken Web，你可以快速且安全地创建或登录账户，无需设置或备份私钥/助记词，还能探索各种代币并享受多样化的代币功能。
快进入 imToken Web 体验一下吧！
imToken 2.16.1，支持 Dogecoin 和 Osmosis 账户
快进入 imToken Web 体验一下吧！
imToken 2.16.1，支持 Dogecoin 和 Osmosis 账户