imToken多签被盗真相：用户自己签了字

好多用户纷纷跑来询问我，为何自身的imToken钱包忽然就被多签了，资产莫名其妙地消失不见。实际上根本缘由仅有一个：系你亲自授权了一个怀有恶意的合约。多签并非黑客“黑”入你的手机，而是你主动去点击了某个链接，或者扫描了某个二维码，在毫无察觉的情形下签了一笔交易。

骗子会将自己伪装成空投、领奖、质押挖矿这类极具诱惑性的活动，进而让你去授权一个表面上看似正常的合约。一旦你点击了“确认”，那么这个合约便获取到了对你钱包里某种代币的操作权限。接下来，骗子凭借这个合约就能够把你的资产转走，且整个过程完全不需要你再去进行任何操作。

有某些人觉着自身的私钥未曾泄露，助记词也从未给他人看过，于是便认定钱包绝不可能出现问题。然而多签攻击恰恰巧妙地绕过了私钥保护，原因在于它所利用的乃是你主动签署的授权。这情形犹如一位房东把钥匙交付给你进行保管，可是倘若你自己私自开了一道后门，那么坏人便能够径直进入了。

还有一部分用户中招是在使用DApp的时候。比如说在不知名的小游戏里，在Swap平台里，点击了“无限授权”选项。这种授权等于是把你钱包里所有代币的控制权交给了对方。一旦合约被部署者放入了恶意代码，你的资产就成了任人宰割的对象。

想防止此种情形出现，最为关键的便是不随意进行授权。每一次弹出的合约确认弹窗，就算是你认为熟悉的项目，都得认真瞧瞧授权额度、合约地址是不是正规。此外，定期运用授权管理工具清除掉没用的授权，亦是保护自身钱包安全的良好习惯。