TOKEN:安全提醒：請警惕假冒 imToken App 騙局_saittoken

近期imToken發現詐騙團伙在多個渠道誘導用戶下載假的imToken，目前已知騙子的推廣路徑有非小號、百度廣告排名、社交軟件等第三方下載渠道，由此導致用戶資產被盜。

目前，imToken安全團隊已對相關第三方渠道進行溝通并下架了假鏈接，同時正在進一步排查更多第三方下載渠道，并已將此類惡意事件反饋給偵查。

慢霧安全提醒：Rabby錢包項目Swap合約存在外部調用風險，請迅速取消授權:金色財經報道，據慢霧安全團隊情報,2022年10月11號,ETH鏈上的Rabby錢包項目的Swap合約被攻擊,其合約中代幣兌換函數直接通過OpenZeppelin Addresslibrary中的functionCallWith Value函數進行外部調用，而調用的目標合約以及調用數據都可由用戶傳入，但合約中并未對用戶傳入的參數進行檢查，導致了任意外部調用問題。攻擊者利用此問題竊取對此合約授權過的用戶的資金。慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權并提取資金以規避風險。

截止目前，Rabby Swap事件黑客已經獲利超19萬美元，資金暫時未進一步轉移。黑客地址的手續費來源是Tornado Cash 10 BNB，使用工具有Multichain、ParaSwap、PancakeSwap、Uniswap V3、TraderJoe。慢霧MistTrack將持續監控黑客地址并分析相關痕跡。[2022/10/11 10:31:18]

下載安裝imToken，請大家認準imToken唯一官網：https://token.im

DeFiBox安全提醒：警惕DDEX項目偷取存入本金的安全風險:DeFiBox項目監測發現，Heco鏈上一個名為DDEX的項目存在偷取用戶LP本金的安全風險。用戶在參加該項目LP挖礦后，在提取后部分本金將會被盜取至其他鏈上地址，已有部分用戶因此本金遭受損失。DeFiBox提醒廣大用戶警惕該安全風險，盡快取消有關授權并提取單幣池與LP池的資金，遠離該項目。[2021/7/2 0:22:39]

如何判斷自己是否受影響？

DeFiBox安全提醒：Basis Diamond（BDC）項目或存在風險 需謹慎參與:DeFi 門戶網站DeFiBox.com項目監測發現，今日上線火幣生態鏈Heco的自動挖礦協議項目Basis Diamond （BDC）代碼未開源，存在未經審計的安全問題。

有用戶反映，其投入質押池中的10%本金可直接被劃走。由于該項目設計了48小時鎖倉機制，用戶質押Token時無法直接發現劃轉操作，DeFiBox.com提醒廣大用戶謹慎參與此項目。[2021/1/23 13:18:03]

請按以下方式自查是否為正版imToken：

AppStore：請確認所下載的imToken開發者為IMTOKENPTE.LTD.，除此以外，其他所有imTokenApp均為假冒應用；非小號：2021.5.16-2021.8.8，詐騙團伙將非小號上的imToken下載鏈接替換為了假imToken下載鏈接，期間下載了假應用的用戶均存在資產被盜風險；其他渠道：請謹慎防范任何與imToken唯一官網相似的網址，從非官網渠道下載的均存在一定風險。可能受影響的用戶該怎么辦？

請盡快停用在此期間創建或導入過假imTokenApp的錢包地址從imToken官網：https://token.im重新下載安裝imToken并創建新身份錢包將存在風險的錢包地址中的資產盡快轉至新錢包地址同時，如果你發現了類似騙局，請通過反饋給我們，和imToken共同幫助更多用戶保護資產安全。

imToken團隊

2021.08.11

Tags：TOKENKENTOKETOKtokencan交易所怎么樣saittokenDatBoi Tokenbimintoken

比特幣交易