BitKeep钱包被盗 | 使用去中心化钱包需要注意什么

imToken 是一款全球领先的区块链数字资产管理工具[ZB]，帮助你安全管理BTC, ETH, ATOM, EOS, TRX, CKB, BCH, LTC, DOT, KSM, FIL, XTZ 资产，同时支持去中心化币币兑换功能 ...

12月26日，多链非托管钱包服务疑似发生大规模资金盗窃事件，多名用户在社区上反映钱包资金被盗，官方早前紧急公告称团队正在调查原因，初步认为是该软件安装的apk文件被黑客篡改后放在网上供人下载安装，若因平台原因造成资产损失，安全基金将全额赔偿。

截止12月27日，钱包失窃金额已升至800万美元，且金额还在增加，涉及BSC、ETH、TRX，4条链，共计50个黑客地址。此次大规模失窃事件的起因是黑客劫持了最新安装包7.9.2，用户的钱包提示需要更新，更新后便发生了失窃事件。

如果您正在使用钱包，请立即转移您的资产。

链上安全事件频发，钱包被盗事件时有发生。使用去中心化钱包时应该注意什么，避免资产被盗？下面给大家几点建议。

1、使用主流钱包：市面上钱包几百款，很多小钱包可能存在漏洞或者有活动。大品牌的钱包往往漏洞出现时间越长就越少imToken官网下载，团队口碑也越好，出现问题的可能性自然就低。PC端建议使用小狐狸钱包，手机端可以选择TP、麦子钱包等。

2、从官网下载钱包：很多朋友平时安装APP都是在手机应用商店或者搜索引擎上搜索安装，如果在安装钱包时也这么做，是非常危险的，应用商店和搜索引擎上的搜索结果可能是假网站或者假安装包，一旦安装了假钱包，就会造成资产损失。

3、钱包助记词和密钥不要放在互联网上：很多人为了节省时间，直接把助记词或密钥信息保存在电脑或手机上，这种做法并不可取。现在很多手机应用每天都会扫描手机，读取手机上的信息并上传到服务器，如果遇到恶意应用，很容易造成信息泄露和资产损失。

建议的做法是将助记词或密钥记在纸上，做好备份，并存放在不同的地方，或者用废弃的手机备份钱包信息，其他时间不要连接网络。

4、不要随便授权和签名钱包：我们访问很多网站的时候，都会弹窗要求进行钱包签名，如果在未确认签名信息的情况下允许签名，很容易导致资产被盗。建议只对自己熟悉的网站进行签名，并且每次签名时都确认签名信息。不要怕麻烦，对于经常使用的网站，可以加入收藏夹，谨慎使用搜索引擎。并且养成定期取消授权的习惯，不要怕麻烦。

5、不要随意复制粘贴私钥。现在手机上安装的很多APP，特别是安卓系统，都会申请读取剪贴板的权限手机imtoken的下载地址软件哪个好，随时读取剪贴板。当你在手机上复制私钥和助记词时，其他APP就会读取并上传到服务器。那么你的私钥就会在各个APP的后台服务器中，如果遇到恶意APP，你的资产可以直接被转走。

6、转账时确认地址：近期出现一种骗局，骗子利用用户有复制交易记录中过去地址的习惯，生成与伪装地址末位相同的地址，利用伪装地址不断给用户空投少量代币，使得骗子的地址出现在交易记录中。如果不小心复制了错误的地址，就会导致资产损失。

在转账的时候一定要确认地址的每一个字符。

总结一下：对于很多新手来说，不建议使用去中心化钱包，把资产放在大型交易所比放在钱包里安全得多，如果交易所出现操作失误，资产还有可能被追回，但是去中心化钱包就不一样了，使用去中心化钱包需要养成良好的习惯，稍有不慎就可能导致资产丢失，一旦丢失，追回的可能性为零。