明明imToken钱包是管理加密资产的关键重要工具，然而却频繁屡屡出现“油卡”等代币被偷窃盗走的事例案例，那个所谓的“油卡”，实际上真正是意思指钱包当中的Gas燃料代币或者特定积分通证，只要一旦私钥不小心泄露或授权时候出现疏忽，那么这些资产兴许也许就会被一转眼瞬间转走，要能够理解明白盗窃的手法方式并且建立形成防护的习惯，这才是守好用好每一分“油”的关键要点所在。
imToken钱包为什么会被盗
源于私钥或者助记词泄露的盗窃占绝大多数，不少用户习惯将助记词截图存于手机相册，或者经由微信、QQ进行传输，黑客借助云同步漏洞或者木马程序，轻易地获取这些关键信息，另外，连接假冒的去中心化应用（DApp）并盲目授权，也会致使恶意合约得到转账权限，自动划走你钱包里的“油卡”。
如何防止油卡被盗
将永远离线备份的助记词，用纸张和笔抄写为三份，分别放置。其二，给imToken设定交易密码以及指纹锁，并且开启“授权签名验证”功能。其三，运用“冷钱包”隔离大额油卡资产，仅仅留存少量Gas于热钱包供日常使用。其四，每次在连接陌生DApp之前，借助imToken的“风险检测”工具扫描合约地址。拒绝来路不明的授权请求。
油卡被盗后还能追回吗
倘若察觉到油卡遭转出，即刻切断全部网络连接，导出交易哈希以及被盗地址。随即联系imToken官方客服，与此同时向当地网警报案，提供完整的链上记录。尽管区块链交易不可逆转，不过凭借追踪资金流向、联系涉案交易所冻结账户，依旧存在极小概率追回部分资产。留意，任何宣称“付费追回”的第三方皆是诈骗。
紧急止损的四个关键动作
把钱包里剩下的资产，第一时间转移到新弄的安全钱包那儿。把所有已经授权的恶意合约撤掉，在imToken的“授权管理”里，一键清理可疑DApp的权限。把手机系统和钱包的登录密码改一下，看看有没有未知设备的登录记录。最后，在社群发布被盗地址警告，劝别人不要给那个地址转账。每一步都得争分夺秒。
你于使用imToken之际，有无碰到过可疑的“授权请求”呢？于评论区域分享你那避险的经验，去协助更多伙伴远离油卡被盗的陷阱。倘若觉得有用那就请点赞并转发，以使安全知识扩散至每一个钱包用户那儿。
