不少用户碰到imToken钱袋子里头币不见了的状况，其最初下意识认为是“不知所措”。然而去中心化钱袋子的每一回交易皆于链上有记录，资产不会无端消失。往往是被盗者不经意间泄露私钥、助记词，或者授权了恶意合约。下面从安全实战层面，帮你梳理最常见的几种被盗缘由，以及怎样亡羊补牢找回损失句号。
私钥助记词怎么泄露的
有些许人惯于将助记词截屏保存在手机相册内，或者复制至微信、备忘录之中。一旦手机遭受恶意App扫描文件，或者iCloud/Google相册同步之后账号被盗取，黑客便能够径直恢复钱包。另外有人访问了虚假的imToken官网，输入助记词以后资产即刻转空。正确的做法为：始终不接触网络来保存助记词，仅仅使用纸笔或者硬件钱包进行记录。
授权了哪些恶意合约
好多用户为了去领空投或者玩那种小游戏，就会去接合成钱包并且“批准”合约去调用代币。要是合约被置入了后门，黑客便能够无限地转走你所授权的资产。比如说，你仅仅授权了USDT，他却能够转走同一链上的ETH。检查的办法是：在区块链浏览器上瞧瞧“代币授权”这个列表，把可疑的合约给撤销掉。要记住，别轻易地去授权那些没有经过审计的DApp。
手机电脑中了偷币木马
某些安卓用户经由非官方途径去下载App，这有可能会植入剪贴板劫持木马。一旦你复制钱包地址，木马就会自动将其替换为黑客地址，如此一来你转账就如同送币一般。还有远程控制木马，它能够直接操控已解锁的钱包。防范的方案是：仅仅使用官方应用商店，在转账之前逐字去核对地址，并且开启小额测试。针对电脑端建议安装杀毒软件，定期进行全盘扫描。
如何防止资产再次被盗
即刻停止使用当下的钱包，将剩余的资产转移至全新创建好的钱包。全新的钱包务必要离线生成助记词，并且启用imToken的“交易保护”以及“授权管理”功能。对于大额资产而言，建议搭配硬件钱包，或者分散到多个地址。除此之外，要关注imToken官方的安全公告，学会运用“区块链浏览器”自行追查资金的流向，虽说追回极其困难，但是能够帮助你分析漏洞。
你是否曾对自己的钱包实施过截图助记词、授权未知的去中心化应用程序或者下载并非官方版本的应用程序这类有高度风险的操作呢？欢迎广大用户在评论区域留言，将自身的过往经历分享出来，从而使更多的人能够有效地避开这些存在隐患的情况。要是你觉得这样做是具有现实价值的，那么请点击点赞并进行转发，以此助力币圈里更多的朋友成功守护住自身的资产。
