密钥一旦泄漏就等同于钱包在裸奔, 这意味着其中的所有资产都面临着随时会被转走的紧迫风险。结合我在安全运维岗位深耕六年的实际经历发现, 许多人在此时的第一本能反应仅仅是恐慌,但这种情绪往往会导致事态恶化, 进而使得最终的损失进一步扩大。
在第一时间, 把那些还具备转移条件的资产, 立刻转移到创建一个全新的钱包里去, 这里的重点在于操作的速度一定要快, 比起转出的金额大小来说, 速度才是更加关键的因素, 千万不要在那些已经发生泄露状况的旧钱包中保留任何一分钱的余额存在, 哪怕只剩下一个gas费用的 amount 都不应该留存。
回去查看泄漏的途径, 也就是看看是不是点击了钓鱼链接, 或者是安装了第三方浏览器插件, 又或者是曾在公共网络上粘贴过私钥。一旦私钥出现在截图或是聊天记录之中,那就永远不要再继续使用它。
在往后大额资产的使用方面, 你应当采用硬件钱包这种形式来对其进行隔离保护, 并且要手动抄写一份助记词将其锁进银行的保险箱里面去。ImToken这个本身是不存在任何漏洞的。所出现的漏洞永远都是由于人们自身的习惯问题而导致存在的。
内容反馈与继续阅读
发现步骤、链接或版本说明需要修订时,可前往联系我们页面提供文章地址和问题描述。请勿提交助记词、私钥、验证码或资产截图。
查看反馈说明 浏览安全中心