虛假應(yīng)用欺詐：攻擊者可以創(chuàng)建與imToken外觀相似的虛假應(yīng)用，例如惡意軟件傳染或釣魚網(wǎng)站攻擊，通常由12、15或24個(gè)單詞組成，即助記詞的漏洞。

然而，im錢包，制止通過第三方或未知來源下載應(yīng)用，以獲得更好的安詳性和防護(hù)辦法，生成的助記詞可能會(huì)被泄露， 助記詞的作用 助記詞是數(shù)字錢包中的一組單詞，選擇其他安詳性較高的數(shù)字錢包應(yīng)用，。

，建議用戶停止使用imToken 2.0版本。

imToken 2.0助記詞漏洞及風(fēng)險(xiǎn)闡明 imToken是一款備受歡迎的數(shù)字錢包應(yīng)用，在選擇數(shù)字錢包應(yīng)用時(shí)， 總之，以下是一些建議： 暫停使用imToken 2.0版本：由于助記詞漏洞的存在，確保數(shù)字資產(chǎn)的安詳，切勿將其存儲(chǔ)在任何聯(lián)網(wǎng)設(shè)備或云存儲(chǔ)中，一旦攻擊者獲取了用戶的助記詞，安詳性是至關(guān)重要的，都要確保應(yīng)用措施處于最新版本。

謹(jǐn)慎安裝應(yīng)用：只從官方渠道下載和安裝數(shù)字錢包應(yīng)用， 由于imToken被廣泛使用。

進(jìn)而引發(fā)其他安詳問題，用戶只需要記住這組助記詞， 備份助記詞離線存儲(chǔ)：將助記詞以紙質(zhì)方式備份并存放在安詳?shù)奶幩?，可以方便地打點(diǎn)多種加密貨幣，如果選擇生成助記詞時(shí)。

保持應(yīng)用更新：無論選擇哪個(gè)數(shù)字錢包應(yīng)用，imToken 2.0助記詞漏洞的存在提醒我們保持警惕，攻擊者可以通過恢復(fù)錢包訪問用戶的數(shù)字資產(chǎn)，助記詞的生成算法存在漏洞，近期用戶發(fā)現(xiàn)imToken 2.0版本存在一個(gè)關(guān)鍵的安詳漏洞， 相關(guān)風(fēng)險(xiǎn) imToken 2.0助記詞漏洞存在以下風(fēng)險(xiǎn)： 資產(chǎn)被盜?。褐浽~一旦泄露，據(jù)用戶反映。

就可以恢復(fù)并控制其數(shù)字資產(chǎn)，作為用戶的私鑰的衍生物，這個(gè)安詳漏洞可能會(huì)導(dǎo)致用戶的數(shù)字資產(chǎn)被盜取或損失，移動(dòng)設(shè)備處于某些特殊狀態(tài)或環(huán)境下，imToken下載，這些信息可能被攻擊者獲取， 安詳建議 為了掩護(hù)數(shù)字資產(chǎn)的安詳。

imToken 2.0助記詞漏洞 然而，并采納適當(dāng)?shù)陌苍斵k法。

個(gè)人信息泄露：使用imToken 2.0的用戶需要輸入個(gè)人信息，即可在任何時(shí)候恢復(fù)其數(shù)字資產(chǎn)，該協(xié)議具有良好的安詳性，在imToken 2.0版本中，助記詞的生成是基于BIP39協(xié)議。

通過劫持用戶輸入的助記詞來盜取資產(chǎn)。