近期imToken发现团伙在多个渠道诱导用户下载假的imToken，目前已知子的推广路径有非小号、百度广告排名、社交软件等第三方下载渠道，由此导致用户资产被盗。
目前，imToken安全团队已对相关第三方渠道进行沟通并下架了假链接，同时正在进一步排查更多第三方下载渠道，并已将此类恶意事件反馈给侦查。
区块链DeFi实验室安全提醒：警惕HSC链上假冒ETS项目方的信息:在2021年5月1日虎符智能链HSC主网上线后，区块链DeFi实验室检测发现，有人假冒ETS项目方在HSC相关社群发布广告，宣称与Pudding官方合作，诱导大家购买代币。据了解，Pudding官方已经辟谣，此事为子虚乌有。并提醒广大用户，避免上当受。[2021/5/5 21:26:38]
下载安装imToken，请大家认准imToken唯一官网：https://token.im
DeFiBox安全提示：警惕CORN项目安全风险:DeFi门户网站DeFiBox.com项目监测发现，Heco链上一个名为CORN的项目存在极高安全风险。用户在参与该项目挖矿过程中一旦退出质押，本金将会被扣除99%。据项目白皮书显示，该部分资金中94%将被默认捐赠给社区，5%的流动性资金将继续挖矿，但该情况未在挖矿页显著位置告知用户。另外需要注意的是，该项目未开源且未经任何安全机构审计通过。DeFiBox.com提醒广大用户警惕安全风险，远离此类未开源未审计的高危项目。[2021/4/15 20:21:31]
如何判断自己是否受影响？
动态 | 互联网安全提供商Cloudflar将推出“加密周”:据coindesk报道，互联网安全提供商Cloudflare周一宣布将推出一个“加密周”，将在该周的每天宣布一种“支持使用加密技术改善互联网的新技术”。其中，首个技术将使访问Protocol Labs开发的多中心化存储协议IPFS变得更容易，并可在该技术之上构建网站。[2018/9/18]
请按以下方式自查是否为正版imToken：
AppStore：请确认所下载的imToken开发者为IMTOKENPTE.LTD.，除此以外，其他所有imTokenApp均为假冒应用；非小号：2021.5.16-2021.8.8，团伙将非小号上的imToken下载链接替换为了假imToken下载链接，期间下载了假应用的用户均存在资产被盗风险；其他渠道：请谨慎防范任何与imToken唯一官网相似的网址，从非官网渠道下载的均存在一定风险。可能受影响的用户该怎么办？
请尽快停用在此期间创建或导入过假imTokenApp的钱包地址从imToken官网：https://token.im重新下载安装imToken并创建新身份钱包将存在风险的钱包地址中的资产尽快转至新钱包地址同时，如果你发现了类似局，请通过反馈给我们，和imToken共同帮助更多用户保护资产安全。
imToken团队
2021.08.11
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。