数字资产 尽在掌控

全球领先的区块链数字资产管理工具

一个钱包，管理多链资产

轻松管理 BTC, ETH, EOS, ATOM, BCH, TRX, LTC, CKB, DOT, KSM, FIL, XTZ

资产安全，悉心守护

配备 imKey Pro 硬件钱包，离线签名更安全

近期假官网骗局多，请捂紧你的钱包
你觉得，钱包安全最重要的一步是什么？

以前我认为钱包安全最重要的是备份助记词，但现在我的答案变了。

为什么？

在解释原因之前，我想先问你个问题：你的 imToken 是从哪里下载的？

从朋友发送的链接、海报中下载
百度搜索 imToken下载
非小号等第三方网站下载
App Store 搜索 imToken 下载
以上 4 种下载方式，稍有疏忽就有可能下载到假冒的 imToken，导致资产被骗子盗取。



一、从朋友和所谓的「客服」发送的链接、海报中下载
骗子潜伏在各微信群，冒充 imToken 官方人员。为了博取用户信任还给用户提供虚假 imToken 工作证。向用户发送海报或链接，诱导用户下载假 imToken。

看到这里，你是否觉得这个骗局非常熟悉？是的，此类骗局和我们之前披露的相同尾号地址骗局的行骗手段类似。

骗子通过调用 TransferFrom 函数，将用户钱包中的 0 USDT 转入一个与该用户常用的接收者地址尾号相同的伪装地址，这笔交易就会出现在用户的交易记录中。如果用户转账时有复制交易记录中地址的习惯，则很有可能会转错地址，将代币误转入骗子的伪装地址。

例如用户本意是想将代币转入自己的常用地址「TY4tK9…Rmz31D」，但在打开交易记录后看到了有一笔转给「TKivqn…Rmz31D」的记录，如果他只核对了地址的尾号，就会误以为骗子的伪装地址「TKivqn…Rmz31D」是他的常用地址，将代币转入其中，那就正中了骗子的圈套。

所以 imToken 安全团队在此提醒大家：

● 如果你的 TRX 账户内出现了有一笔或者多笔 0 USDT 的交易，请不要惊慌，这些零金额转账并不会对你的资产安全造成影响。
● 由于区块链技术不可篡改的特性，链上转账一旦成功，则无法进行取消、撤回等操作，所以转账前请务必仔细核对地址！另外 imToken 推荐你使用地址本功能，将一些常用的地址进行保存，防止转账时转错地址

如果使用 cBridge 遇到问题，请联系 cBridge 官方咨询：

最后

imKey 同样支持 Layer2 生态，你可以通过 imKey 使用 cBridge。如果你想存储大额资产或有更高的安全需求，推荐使用 imToken 孵化的专业冷钱包设备——imKey 硬件钱包，保管资产更安全的选择。

风险提示：本文内容均不构成任何形式的投资意见或建议。imToken 对本文所提及的第三方服务和产品不做任何保证和承诺，亦不承担任何责任。数字资产投资有风险，请谨慎评估该等投资风险，咨询相关专业人士后自行作出决定。

如何使用 cBridge 进行资产跨链？

你可以通过 cBridge 将数字资产在不同的区块链网络之间进行转移。

以将 BNB Smart Chain 网络的 USDT 跨链到 Polygon 网络为例，操作步骤如下：

1. 打开 imToken 钱包并将你的 ETH 钱包切换到 BNB Smart Chain 网络。

2. 在「浏览」页面搜索并打开 cBridge。

注：你也可以在 BNB Smart Chain 钱包首页的「生态应用」中找到 cBridge。

3. 点击「Connect Wallet」，选择「imToken」连接钱包。

4. 选择要跨链转移的资产和接收资产的网络（To）。以将 BNB Chain 网络的 USDT 跨链到 Polygon 网络为例，我们需要按照下图进行设置。

5. 输入代币数量并点击「Approve cBridge to use your USDT」进行授权，授权时需要确认代币授权的风险和后果，授权完成后，按钮名称变为「Transfer」。

注：

● cBridge 跨链有最小限额，以 USDT 为例，最小限额为 20 USDT；
● 代币授权即允许第三方转移你钱包内的代币，因此对任何 DApp 进行代币授权前请务必确认其安全性。

6. 依次点击「Transfer」-「Confirm Transfer」发起资产跨链，等待 5-20 分钟后即可到账。

近期，我们注意到 eth_sign 盲签骗局异常活跃，许多用户在不明网站上被诱导签署看似无害的 eth_sign 签名，结果造成钱包内的资产不翼而飞。为了让大家更好地理解这种骗局的运作方式，我们需要首先解释一下 eth_sign 签名到底是什么。

在以太坊中，eth_sign 是一个被广泛使用的签名方法，它允许用户使用他们的私钥来签署一条消息。这种签名机制是区块链交易的核心部分，因为它可以证明某个特定的账户是交易的发起者。简单来说，这就像是你在一张纸上签上你的名字，以证明你同意或者支持纸上的内容。

然而，eth_sign 的使用过程中有一个大家容易忽视的问题，那就是它常常被称为「盲签」。这是因为当你使用 eth_sign 对一条消息进行签名时，你可能并不完全知道你在签名什么，也无法反向查验这个签名具体代表的是什么内容。这是因为 eth_sign 的输入是原始的字符，而不是一种人类可读的格式。就好比你在一份看不懂的语言写成的合同上签名，这就是它被称为“盲签”的原因。

了解了 eth_sign 签名和盲签的概念后，我们就可以深入探讨 eth_sign 的潜在风险，以及如何防范这类盲签诈骗。因为 eth_sign 可以被用来签署任何类型的消息，包括交易和智能合约的指令，所以恶意的第三方可能会诱导你签署一条你并不完全理解的消息，导致你的资金被转移到他们的账户。更糟糕的是，他们可能会给你一条看似无害的消息让你签名，但实际上，这条消息可能是一条转账指令，一旦你签名，你的资金就会被转移到他们的账户。

imToken 在最新版本中全新设计了签名体验，针对此类骗局采取了更强有力的措施。现在，当你签名此类交易时，系统会识别其为一笔 eth_sign 签名，并提示当前交易可能存在潜在风险。

你是否曾厌倦在钱包和交易所之间来回切换，为了一次次跨链转账的确认等待而感到焦虑？是否曾对那些高额的手续费和复杂的操作步骤感到无奈？

imToken 最新发布的波场 USDT 跨链转账功能，用简洁的操作让跨链转账变得轻松。只需轻轻点击，就可以实现 USDT 从 Tron 网络至以太坊主网的快捷转账，快来体验吧！

如何使用？
打开 imToken Tron 钱包首页，在功能栏点击「跨链」进入 Tron 跨链桥页面。 在该页面输入想要兑换的 USDT 数量和 ETH 地址，然后点击「发送交易」-「下一步」，并输入钱包密码，等待交易发送成功即可。