安全自查操作步驟，附官方聯系方式_TOKEN

經imToken安全團隊檢測分析，你錢包應用可能為非官方版本，存在安全隱患，威脅資產安全，請按照以下方式，迅速進行自查：

在另一部手機中，通過以下方式下載安裝正版imToken：對于安卓手機，務必符合以下兩個條件：a.下載網址：https://token.imb.檢查網址SSL證書安全性：https://support.token.im/hc/zh-cn/articles/4405329329433?對于iOS手機請前往海外AppStore搜索「imToken」并下載，認準開發者IMTOKENPTE.LTD.，如果沒有海外AppleID帳號，請參考此教程創建：https://imtoken.fans/t/topic/243?將當前手機錢包地址中的資產盡快轉至另一部手機的錢包地址。注意：請務必將當前地址中的資產轉賬到另一部手機的新地址，僅將當前地址的助記詞或私鑰導入另一部手機無法排除安全隱患。如果你沒有礦工費，請按下方聯系方式取得官方人員幫助。完成轉移后，請務必做好新錢包的備份。如有任何疑問，請盡快與我們聯系，我們將協助你排除安全風險！

Compound社區成員提出借貸安全系數以規避清算風險:10月20日，Compound社區成員Getty Hill發布題為《Compound Finance: 資產風險》文章，介紹新概念借貸安全系數。該概念的引入是為了幫助借貸用戶更好的規避清算帶來的財產損失。據悉，借貸安全系數將由社區投票決定。安全系數與抵押系數類似，但是在清算時會將抵押和被借雙方資產都考慮在內。[2020/10/20]

聯系方式：

分析 | 研究：挖Monero幣的加密蠕蟲Graboid目前已感染2000多臺不安全的Docker引擎:研究人員稱，Graboid加密蠕蟲旨在挖Monero幣，到目前為止，已經感染了2000多臺不安全的Docker引擎（社區版）主機，這些主機正在清理中。最初的惡意Docker鏡像已被下載了10,000次以上，蠕蟲自身已被下載了6500多次。管理員可以通過鏡像創建歷史記錄，查找名為“ gakeaws / nginx”的鏡像來發現感染。

攻擊者通過不安全的Docker daemons獲得了最初的立足點，該daemons首先安裝了Docker鏡像以在受感染的主機上運行。另外，攻擊者無需任何身份驗證或授權，即可完全控制Docker 引擎和主機。攻擊者利用此入口點來部署和傳播挖礦木馬。（freebuf）[2019/10/23]

在線支持：點擊https://token.im，右下角「幫助」官方郵件：?

區塊鏈技術或可用來保護物聯網設備的安全:搜狐專欄發文稱，開發基于區塊鏈技術的系統還不足以保護物聯網設備的安全。如果設備制造商沒有完全信賴并使用這種系統（有些設備接入了，但有些設備卻沒有）的話，網絡風險將依然存在。有些公司制造的廉價設備利潤可能會非常少，所以他們在沒有外界幫助和支持（人力或物力資源）的情況下，不太會愿意主動開發和使用這類安全系統。因此，可能需要一系列政府法規或消費者的強力意愿才能讓他們改變。不過，文章稱，毫無疑問，物聯網設備制造商還會加快他們的步伐，而未來互聯網的安全很大程度上會取決于物聯網的安全。區塊鏈技術，可能會是一種可行性很高的解決方案。[2018/3/19]

imToken安全團隊

2021.08.22

Tags：TOKENKENTOKTOKECORE MultiChain TokenTiki TokenXTRA TokenTokens of Babel

Polygon