通过查询链上数据，我们发现这些用户地址都有一个共同点，即有下图中「更新账户权限」的交易记录。

点开这笔交易查看详情，可以看到「发起地址」把「拥有者权限」转给了地址 B。这意味着，发起地址如果想要转账，需要得到地址 B 的同意。

这里的「发起地址」是指用户的 TRX 钱包账户，一个账户通常包含两种权限：「拥有者权限」和「活跃权限」。

拥有者权限是账户的最高权限，具有该权限的地址可进行该账户内的所有操作；
活跃权限提供某些操作的组合，比如你可设置一个活跃权限仅能执行 TRX 转账、冻结资产的操作。

由于用户的 TRX 钱包地址更新了账户权限，将自身账户的最高权限，即拥有者权限，转给了另一个地址 B，所以后续用户的地址发起转账时收到了报错提示。

那么用户的钱包地址怎么会无故出现「更新账户权限」的情况？

根据用户反馈，我们了解到这些钱包的助记词并不是用户自己的，而是别人给他们的。

比如，用户小王借给网友 1000 元，网友表示可以用自己的加密货币来交换，就给了小王一套钱包助记词。

小王导入助记词后，成功进入钱包页面并看到了资产，但要发起转账时，却出现了开头提到的的报错情况，这才意识到，自己可能被骗了，但资产已经有去无回了。

网友在给小王助记词之前，进行了「更新账户权限」的操作。即便你拥有助记词也无法转账，因为账户的最高权限在骗子网友手里，资产依旧由骗子掌控。

除了通过助记词抵债来行骗，骗子还会通过诱导用户下载假 imToken 等方式窃取助记词并更改用户的 TRX 钱包账户权限，导致用户失去账户的控制权。用户只能将代币转入钱包，却无法转出。

安全提醒：

1.如有人向你借钱并提出用助记词抵债，请提高警惕，对方很有可能是骗子！

2.下载 imToken 请认准我们的官网 https://token.im，并妥善保管助记词，避免泄漏。

imToken 安全提醒 | 验证账户安全性骗局



imToken官方渠道：

1、官网

https://token.im

2、Telegram官方频道：

https://t.me/lmtoken

如无法下载或需要帮助，请邮件联系 support@token.im

imToken 安全提醒 | 鉴别黑假 USDT 骗局


imToken官方渠道：

1、官网

https://token.im

2、Telegram官方频道：

https://t.me/lmtoken

如无法下载或需要帮助，请邮件联系 support@token.im

这又是一篇反诈的安全教育文章，而且在这篇文章要剖析的三个骗局里，我遇上了两个，如果不是因为我自己的日常工作会接触各类骗局，可能也会中招。

骗局一：高价收 U

小张（化名）是一位刚刚出生的孩子的父亲，孩子最近生病了，为了给孩子治病需要支付大额医药费，他手里没有这么多现钱，就想把交易所的数字资产换成人民币。
恰好这时 QQ 上的朋友联系他，说可以高价收 USDT，但为了安全起见，需要视频验证小张的资产。小张按照对方的引导下载了 imToken 并将数字资产全部换成 USDT 转入 imToken。
对方告诉小张接下来要进行资产的高级认证，让小张进入钱包的管理页面，点击高级模式导出私钥，并通过视频展示给他看。对方在看到私钥后表示小额 USDT 不收，催促小张转入更多 USDT。
在小张又转入了一笔 USDT 后，对方立刻转走了小张钱包里的资产，这时小张才意识到对方是个骗子。

安全提醒：

任何告诉你愿意以高于市场价收 USDT 等数字资产的人都是骗子。
不要将钱包助记词、私钥告知任何人！任何人一旦获取了你的助记词、私钥，无需知晓钱包密码即可转走你的资产。

骗局二：账户涉嫌洗钱

有天我接到一通来自交易所客服的电话，她告知我的一笔订单涉嫌洗钱，如果不按照她的指示进行操作，账户就会被冻结……然后我没等她把话说完，就把电话挂断了，心想又是一通想骗我钱的诈骗电话。
但是之后不断有用户向我们举报接到了同样的电话，他们听这个「客服」把话说完了，结局你们可以想到。为了让大家了解这个骗局的套路，避免掉入同样的陷阱，我把它分成了三个部分做解析。
一、说明事由（什么事？）
来电自称交易所客服，可以说出你的真实交易信息，由于你的订单涉嫌洗钱，现来协助你进行资金核验。
二、阐述理由（为什么？）
由于你的订单涉嫌黑钱交易，需要进行资金核验才能洗脱嫌疑，否则所有资金和账户都会被冻结，因此需要交易所客服配合操作。
三、告知步骤（做什么？）
下载瞩目、小鱼易连等视频软件，与客服共享手机屏幕，下载 imToken 并将交易所所有数字资产换成 USDT 并提至 imToken。接着客服告知查到了到账记录，需要再转一笔 USDT 进行验证。系统开始验证，进度达到了 XX%，需要充值人民币至指定银行账户才能完成最终核验。
由于共享了手机屏幕，你从下载 imToken 钱包到备份助记词的过程中，每一步都被骗子记录了，获取到你的助记词后，他会再诱导你将资产转入钱包。你以为骗子到这就收网了？还没有，骗子除了币，还想要你的钱。
币转入钱包后，骗子会以系统卡机或验资进度没达到 100% 为理由，让你再转一笔现金。没钱？如果你告知对方没钱，骗子还会指导你通过支付宝借呗或微信微粒贷借到钱。等确定拿到你身上所有的币、钱后再挂断电话，失联。

安全提醒：

遇到声称来自交易所或 imToken 钱包的客服时，请通过官网或 App 内的联系方式向官方求证。
不要将钱包助记词、私钥告知任何人！任何诱导你露出这些信息的人都是骗子！

骗局三：App 升级

有天我收到了一则来自某交易平台的信息👆，我的确是该平台的用户，App 也确实好久没更新了，这条短信的末尾还提示我要防范最近的诈骗，看上去似乎有些可信度。
那么这个信息到底是真是假呢？我的做法是打开 App 进入软件内联系官方客服进行信息核实，客服告诉我这个信息是假的，整个核实过程在 5 分钟内就完成了。

安全提醒：

收到 App 更新提醒时，请通过官网或 App 内的联系方式向官方求证。
通常 App 更新在软件内即可直接完成，无需再次下载。最后每一次的新型骗局剖析就像是给大家打一剂针对新病毒的疫苗，但疫苗也不是百分之百有效，要想降低被骗概率，更重要的还是要大家增加自身「免疫力」，不贪小便宜，小心求证，谨记助记词、私钥不可分享给任何人。

钱包被盗怎么办？

当钱包发生了非你本人操作的转账时，说明你的资产被盗了。此时请保持冷静，按照以下步骤进行应对。

第一步：转移钱包内剩余资产

imToken 是一个去中心化钱包，它不像普通银行，无法对你或盗币者的钱包账户进行冻结。因此当你发现资产被盗后，请检查你在 imToken 的所有钱包地址中是否还有未被转走的资产。如有，请立刻将剩余资产转移至安全的钱包地址或交易所账户。

第二步：排查原因，搜集可疑线索

资产被盗的原因主要分为两种：

1.助记词、私钥或 Keystore 泄露
2.无意中授予骗子转走资产的权限

请注意，发生以上两种情况时，盗币者无需获取你的钱包密码，即可转走你钱包内的资产。

原因一：助记词、私钥或 Keystore 泄露

使用 imToken 创建钱包时，会看到一则提醒：获得助记词等于拥有钱包资产所有权。这意味着，一旦你的助记词发生泄露，他人就可以转走你的资产。

导致泄露的常见原因有：

⊙曾经在假冒网站、非官方渠道下载安装过假的 imToken 钱包 App；
⊙抄写在本子上的助记词、私钥被身边人看到了；
⊙把助记词、私钥截图 / 拍照保存在手机相册里；
⊙把助记词、私钥保存在微信收藏、备忘录、邮箱、电脑文件夹、网盘、U 盘中或使用邮件、聊天工具传输助记词、私钥；
⊙在第三方网站或其他软件中输入了助记词、私钥；
⊙将第三方风险钱包生成的助记词 / 私钥导入 imToken；
⊙将 imToken 生成的助记词 / 私钥导入第三方风险钱包；
⊙复制粘贴过助记词 / 私钥等。

为什么钱包密码没有泄露，他人也可以转走你的资产？

imToken 是一个去中心化钱包，可用于管理助记词、私钥和 Keystore 等密钥信息，但并不存储你的资产。你的资产是存于区块链上，而非 imToken 内，你在钱包里看到的资产数量，是 imToken 从区块链上拉取的数据。

在区块链上，助记词代表着资产所有权。一旦他人获取了你的助记词，就可以在其他设备上导入并设置不同的密码，盗走你的资产，这是数字资产的「特点」之一。区块链技术确保了用户对其资产拥有绝对控制权，同时也意味着用户需要独自承担保护资产安全的责任。

原因二：无意中授予骗子转走资产的权限

骗子常通过诱导用户使用 imToken 的浏览页访问第三方风险网站从而骗取代币授权，相当于你给第三方开通了「亲密付」，他人不用经过你的允许，就能转走你的资产。为了增强钱包安全性， imToken 最新版在授权过程中做出了风险提示👇。

若你授权给了恶意第三方，即授予了骗子转走你资产的权限，对方在不知晓你助记词的情况下，也能盗走你的资产。骗取授权的常见方式有：空投代币、资金盘、假客服和二维码收款。

空投代币

骗子在波场（TRON）链上空投代币至你的地址，代币信息中包含「空投币兑换等量 TRX」等虚假内容，诱导你进入第三方网站进行兑换，从而骗取转账权限。

资金盘

假借「挖矿」、「稳定收益」等名义诱导你参与所谓的「投资」，并宣称与行业内知名公司达成了合成。当你被高额收益吸引，点击他发送给你的链接参与其中时，则授予了骗子转账权限。

注意：imToken 里的 DApp 浏览器是一个开放的入口，可以从 imToken 打开某项目网站，并不代表 imToken 和这些项目有合作关系，或者有信用背书。

假客服

在微信、Telegram 等第三方渠道冒充 imToken 客服让你参与活动，从而骗取转账权限。

二维码收款

骗子以 OTC 交易为由，给你发送一个链接或假冒钱包收款的二维码，你扫码后会进入假冒的转账页。一旦在该页面点击「确认」，则授予了骗子转账权限。

若你想查询钱包的授权情况并取消危险的授权，可查看这篇文章：安全提醒｜请警惕代币授权骗局。

第三步：报警立案，寻求警方帮助

前往你所在地的派出所、公安局报警立案。因为区块链的转账无法被撤销、冻结，所以只能由警方找出盗币人，才有机会追回损失。如警方有任何问题，可以通过发送邮件至 hack@token.im 联系我们。

常见问题

1. 中国大陆警方不予以立案怎么办？
数字货币盗窃是一类新型犯罪案件，中国大陆已经有警方处理过这类案件。在报案时，可以将相关案件报道提供给警方。

2. 如何检查自己下载的是否为正版 imToken App？
校对安装包的 SHA256 值与 imToken 官方提供的 SHA256 值是否一致，如果一致则说明你下载的是正版 imToken。校对教程：近期诈骗频发，警惕假官网和假应用！

如何安全保管资产?

1.下载时认准 imToken 官网 https://token.im，确保自己使用的是正版 imToken
2.尽量采用物理介质备份助记词，比如手抄在一张纸上，或者使用 imKey 助记词密盒
3.了解有关数字资产的常见骗局，提高警惕性

忘记钱包密码怎么办？

imToken 的密码要求是不少于 8 位字符，你可以不断输入常用的密码组合来尝试找回密码，输入没有次数限制。如果仍无法找回密码，请通过下面的教程进行密码重置。

注：imToken 是去中心化钱包，不储存用户的任何信息。如果你的密码丢失 / 遗忘了，imToken 无法帮你找回，只能由你自行进行重置。

如何重置密码？

重置密码的前提是你已正确备份助记词 / 私钥，否则无法进行重置。

在 imToken 钱包中，有身份钱包与创建 / 导入钱包两种情况。请根据你需重置密码的钱包，找到对应教程进行操作。

PS：如果你不确定自己的钱包是身份钱包还是创建 / 导入钱包，可以点击「我」-「管理钱包」进行查看确认。

身份钱包

1.确保身份钱包的助记词和创建 / 导入钱包（如有）的 助记词 / 私钥已全部进行正确备份。
注意：创建 / 导入钱包需单独一一进行备份，否则一旦卸载 imToken 便无法找回。
2.卸载 imToken，前往官网（ https://token.im ）重新下载安装。
打开 imToken 选择「恢复身份」，然后将身份钱包助记词导入即可重新设置密码。
如果除了身份钱包，你还想恢复创建 / 导入的钱包，点击「我」-「管理钱包」-「添加钱包」，导入创建 / 导入钱包的助记词 / 私钥即可。
相关阅读：如何下载 imToken 官方钱包？

创建 / 导入钱包

创建 / 导入钱包无需卸载重装 imToken 即可进行密码重置，具体步骤如下：

1.点击「我」-「管理钱包」-「添加钱包」；
2.选择需要重置密码的钱包，输入助记词 / 私钥点击「确认」后，页面会有【钱包已存在，请勿导入相同钱包】弹窗提示，点击确认即可完成重置。

如果导入助记词 / 私钥时提示错误无法导入，请查看 👉 导入助记词和私钥报错怎么办

温馨提示：请妥善保管 备份的助记词，一是做好网络隔绝措施，尽量采用物理介质备份，二是做好防丢措施。


imToken官方渠道：

1、官网

https://token.im

2、Telegram官方频道：

https://t.me/lmtoken


3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道


imToken 团队

Tokenlon 闪兑视频教程

什么是闪兑


闪兑是 Tokenlon 旗下基于 0x 协议实现的去中心化币币兑换系统。它的主要优势在于：

●无需充币提币，在钱包即可完成代币兑换
●及时的交易报价更新，提供有竞争力的交易报价
●交易价格所见即所得，不会出现无法成交的情况

闪兑就像一个 24 小时无人值守的 ATM 机，用户通过简单操作，就可以进行多、快、好、省的币币兑换。


imToken官方渠道：

1、官网

https://token.im

2、Telegram官方频道：

https://t.me/lmtoken


3、如有任何问题，认准官方客服联系邮箱：support@token.im，切勿轻信其他第三方渠道

去中心化多链钱包 imToken 新手必读教程！


imToken 官网：https://token.im/

现在有骗子会引导大家通过二维码下载假 App，请务必通过官网下载 imToken

安卓用户进入官网直接下载 APK 安装包即可

苹果用户需登录 App Store 下载
注：请注意遵守你所在地的法律法规使用产品

使用 imToken 创建钱包教程

使用 imToken 备份钱包教程

安全提示！！！

● 一定要安全备份钱包的助记词或者私钥，不泄露不丢失。丢失或者泄露都将导致你的资产损失。

提币到 imToken 教程

imToken 入门教程合集

imToken 进阶教程合集

imToken 常见问题解答

区块链基本概念学习

安全提醒！！！

1.钱包的私钥和助记词是控制钱包资产的唯一方式，请务必妥善备份和保管。
2.imToken 是去中心化钱包，不保管用户的私钥或者助记词，也无法进行找回。
3.在任何时候 imToken 都不会向用户索要助记词或者私钥，请不要把助记词和私钥分享给任何人！

提币至 imToken 常见问题及解决方法


常见问题

Q1：USDT 可以转入 imToken 吗？怎么操作？

A：可以的！目前，支持市面上主流的 USDT 转入 imToken 进行管理，分别为：

● OMNI 格式：提至 BTC 钱包，输入 BTC 钱包地址
● ERC-20 格式：提至 ETH 钱包，输入 ETH 钱包地址
● TRC-20 格式：提至 TRX 钱包，输入 TRX 钱包地址

👉 手把手教你把币从交易所提到钱包

Q2：imToken 支持 XMR、DOGE 币吗？

A：imToken 目前尚不支持 XMR 和 DOGE 主网币。同时，imToken 现已支持 11 条公链，分别为：BTC、ETH、EOS、ATOM、BCH、TRX、LTC、CKB、DOT、KSM 和 FIL。

Q3：转账至 imToken 会收取多少手续费？

A：imToken 不收取任何费用。如果你是从交易所提币到 imToken ，交易所会收取你的提币费用。

Q4：从 imToken 转账到 imToken 要扣手续费吗？

A：比特币、以太坊等钱包转账都需要支付矿工费，只不过矿工费以不同形式存在而已；另外，需要注意的是波场钱包和 EOS 钱包：

● 波场钱包转账不需要消耗矿工费，但需要消耗带宽和能量
● EOS 账号发生转账等操作就会消耗 CPU 和 NET，消耗的 CPU 和 NET 会随着时间的推移全部退还到你的账户

这里以转账 ETH 钱包中的 USDT 为例，转账 ETH 钱包中的 USDT 需要消耗 ETH 作为转账矿工费。

👉 如何理解区块链转账

Q5：往 imToken 转币是否有限额，或者最少数量？

A：imToken 是去中心化钱包，转账和收款没有最大限额，也没有最少数量要求。

Q6：如何判断我的币能不能存放在 imToken-ETH 钱包中？

A：imToken 中的 ETH 钱包能存放所有 ERC20 代币，你可以查看你所持有代币的详细信息。如果你所持有代币属于 ERC20 代币，那么你可以用 imToken 钱包中的 ETH 钱包地址接收，代币到账后就会自动显示出来。

Q7：imToken 比特币钱包中 3 开头的地址和 1 开头的地址用哪个？

A：3 开头的地址是隔离见证地址，在提币的时候与 1 开头的地址没有区别，用户使用这两种地址均可以从交易所正常提币。

Q8：交易所提币要选择链名称 / 选择主网，我要怎么选？

A：这里以 BTC 为例。

某交易所提币界面展示，仅供参考

当你在交易所提 BTC 遇到上图 👆 情况时，当你在交易所提 BTC 遇到上图情况是，请选择「BTC」，因为这才是真的比特币，同时需要在提币地址中填入 imToken 中的 BTC 钱包地址。

而 HBTC 是基于以太坊的 ERC 20 代币，HBTC 和 BTC 是1：1兑换的；HBTC 由于是在 ETH 区块链上发行的资产，并非真正的 BTC。

同理，DOT、BCH、ATOM、FIL 提币到钱包也是一样的。

Q9：将 OMNI-USDT 转账到 BTC 的子地址怎么办？

A：点击 BTC 钱包右上角的「...」，打开「高级模式」选择「钱包地址」，点击收币子地址并左滑，点击导出私钥。然后选择以私钥的方式导入 BTC 钱包就可以看到 USDT 了。

Q10：TRX 提币到 imToken 收到通知但是不显示资产数量怎么办？

A：点击「我」-「使用设置」-「节点设置」-「TRON」然后切换到另外一个节点，切换后下拉刷新 Tron 钱包的资产页面，多操作几次就可以了。

Q11：将交易所中 EOS/ATOM 提币至钱包要求填写标签怎么办？

A：将 EOS/ATOM 从交易所转入钱包或者钱包之间互转不需要填写标签；如果在交易所提币要求强制填写标签，随意填写数字即可。

Q12：EOS 转账提示 CPU 不足怎么办？

A：如果出现 EOS 资源不足的情况，可以使用 CPU 租赁功能租赁一些临时的 CPU 资源，这样就能转账 EOS 了。

Q13：LTC 是否可以转入 BTC 钱包？

A：LTC 不可以转入 BTC 钱包，imToken 支持 LTC 主网钱包，一定要转入主网钱包地址

Q14：imToken 是否支持 CKB 短地址？

A：imToken 的 Nervos 钱包地址就是短地址，可以正常使用。

最后
如果你仍有疑问，请发邮件至 support@token.im

唯一官方下载渠道：https://token.im

imToken 官方网址被手机自带浏览器提示安全风险

imToken 团队接到安卓用户反馈，imToken 官网被部分手机自带浏览器提示存在安全风险，停止访问网页

imToken 用户浏览打开官网，如果手机自带浏览器提示存在安全风险， 可点击继续访问，进入官网直接下载APK安装包即可。
注:请注意遵守你所在地的法律法规使用产品


imToken 安全团队正在与安全软件厂商联系处理，我们将及时更新进展情况。

如有身边朋友遇到类似问题，请帮忙传达解释。



另，特别提醒：

假冒 App 依然存在，安全软件遇到假冒 App 也会给你警示。

真真假假，难以让人分辨清楚，希望你多掌握一些钱包安全知识。

唯一官方下载渠道：https://token.im

Telegram官方频道：https://t.me/lmtoken


如有任何问题，可通过 support@token.im 与我们联系。




imToken 团队

如何在 imToken 中使用 Arbitrum 钱包？

什么是 Arbitrum？

Arbitrum 是开发团队 Offchain Labs 推出的一款 Layer2 扩容方案，通过采用多轮交互型设计的 Optimistic Rollup 方案，实现对以太坊网络的扩容目标。

自 Arbitrum 于 2021 年 5 月发布测试网以来，已在社区中吸引到了广泛关注。Aave、Uniswap、Curve、MakerDAO、SushiSwap、CREAM、dForce、DODO 等多个 DeFi 项目已选择加入 Arbitrum 生态。

快更新至 imToken 最新版本，进入 Arbitrum 钱包体验它的丰富生态～

点击了解 Arbitrum 详细介绍。

如何在 imToken 使用 Arbitrum 钱包？

切换节点进入 Arbitrum 钱包

进入 ETH 钱包的资产页，点击页面上方「Ethereum」，在弹出页面选择「Arbitrum」即可切换至 Arbitrum 钱包。

注：如果想从 Arbitrum 切换回 ETH 钱包，请点击页面上方「Arbitrum」，在弹出页面选择「Ethereum」即可切换回 ETH 钱包。

转账和收款

切换至 Arbitrum 钱包后，点击「转账」或「收款」即可进行相应操作。