imToken于近期发布2024年最新安全通知，针对数字资产安全领域的风险态势，官方升级了自身的安全防护机制，进一步强化对用户数字资产的保护力度，为防范仿冒APP带来的资产损失风险，imToken特别提醒用户提高警惕，注意辨别官方正版渠道，避免下载非官方平台的应用，切实守护自身数字资产安全。
针对近期链上钓鱼链接伪装、恶意合约诱导等风险事件的监测研判，imToken已向所有用户推送2.9.8及以上版本的安全补丁，此次优化不仅升级了链上交易前的地址校验逻辑，更新增「合约风险等级标注」功能——当用户发起代币交易时，钱包会自动扫描合约代码特征，识别高风险项目并弹窗标注风险等级，覆盖「未审计合约」「曾涉诈骗风险」「异常代码植入」等类型，从技术层面将用户踩坑概率降低约30%。
通知中，imToken重点强调了两类需警惕的风险：一是仿冒APP风险，近期第三方应用商店、社交平台及灰色渠道中，多款仿冒imToken的钓鱼APP泛滥，其UI界面、功能入口与官方版本几乎一致，却暗藏窃取助记词、私钥、交易密码等敏感信息的恶意代码，平台明确要求用户仅通过官方网站（token.im）、苹果App Store、谷歌Play Store等正规渠道下载；二是助记词管理，再次明确助记词是用户掌控数字资产的唯一核心凭证，绝对禁止存储于云端、拍照留存或发送给任何第三方（包括客服人员），最安全的方式是使用离线笔记本手写记录，为降低用户操作门槛，本次通知同步在钱包设置页嵌入了助记词备份的可视化分步引导教程,覆盖从进入备份入口到确认存储安全的全流程。
imToken同时在通知中披露，将进一步强化与全球虚拟资产监管机构的合规协作，重点打击利用去中心化钱包进行的洗钱、诈骗、非法融资、恐怖主义融资等违法违规活动，为打通用户参与安全治理的渠道，平台在钱包内增设「安全举报」反馈通道，用户若发现异常交易、恶意地址、钓鱼链接或仿冒APP，可直接上传证据上报，imToken将协同监管部门采取地址冻结、APP下架、用户预警等措施,共同维护加密生态的安全秩序。
此次imToken的2024年Q1安全通知，既是对近期链上安全事件的快速响应，也是平台践行「用户资产安全第一」理念的核心举措，业内加密安全分析师指出，去中心化钱包的安全运营是「平台技术防护+用户行为规范」的双向协同：imToken的技术升级为用户筑牢了最后一道防线，而用户需严格遵循通知要求，仅通过官方渠道下载应用、规范存储助记词、主动举报异常情况,才能实现数字资产安全的最大化保障。
相关阅读：