imtoken是加密货币领域常用的钱包工具，其生态中潜藏诸多风险代币，用户不慎收到陌生代币时，极易遭遇诈骗、资产被盗等风险，为守护资产安全，需遵循关键防护步骤：切勿随意点击陌生链接、不授权未知代币的合约权限，及时核查代币来源，将陌生代币先转入隔离钱包而非主资产账户，同时密切关注imtoken官方安全提示，以此有效规避风险，保障自身资产安全。
什么是imtoken里的风险代币？
很多新手用户对“风险代币”的认知仅停留在“陌生”，实则这类代币是存在安全隐患或无实际价值的恶意代币,常见类型可分为四类：
- 诈骗代币：以“免费空投”“内测福利”为诱饵，诱导用户点击钓鱼链接授权钱包权限，进而盗走USDT、ETH等核心资产（如2023年某项目仿Uniswap空投诈骗，导致近300名imtoken用户被盗）；
- 传销代币：以拉人头、高收益为噱头，代币无任何落地应用场景，本质是“庞氏骗局”，用户需不断拉新才能“回本”；
- 跑路代币：项目方发行代币后，快速收割用户（如拉高币价后砸盘），随后卷款跑路,代币价值直接归零；
- 钓鱼代币：模仿知名项目（如USDT、BTC、ETH）的名称或符号（如“USDT2”“fakeETH”），诱导用户混淆,点击后触发恶意代码。
收到风险代币后，这几件事绝对不能做！
一旦发现imtoken收到陌生代币，先别慌，以下操作是“自杀式操作”,务必避免：
- 不要点击代币详情页的任何链接：风险代币的详情页往往暗藏钓鱼链接，点击后会跳转到盗币网站,窃取钱包私钥或助记词；
- 不要尝试“收回”或转账该代币：不少用户会转少量ETH作为gas费，想把风险代币转回原地址，实则会触发代币自带的恶意代码,反而导致其他资产被盗；
- 不要授权任何权限：哪怕弹出“确认接收代币”“查看代币详情”的授权提示，也不要轻易点击,风险代币的合约可能通过授权获取钱包的转账权限；
- 不要在非正规网站查询代币信息：第三方代币查询平台（如不知名的代币浏览器）可能植入木马,窃取钱包的私钥或助记词；
- 不要在群聊/社交平台分享该代币：分享行为可能导致更多用户受骗，同时也会暴露自己的钱包地址,引来更多风险代币转账。
具体处理步骤，跟着做就对了！
如果已经收到风险代币，按照以下步骤操作,能最大程度降低资产损失：
-
先确认代币风险（双重验证更安全）： 打开imtoken，找到收到的陌生代币，点击进入详情页，复制代币的合约地址； ① 优先用imtoken内置的「安全扫描」功能（路径：我的→安全中心→代币安全检测），平台会直接给出风险评级； ② 也可打开慢雾安全、CertiK等正规安全平台，或对应公链的区块链浏览器（如Etherscan、BscScan），粘贴合约地址查询，确认是否存在恶意代码、诈骗风险等。
-
安全移除/隐藏代币（不影响其他资产）： 确认是风险代币后，直接删除或隐藏，避免误操作： 路径：imtoken→【资产】页→右上角“+”号→在搜索框找到该代币→点击代币右侧的“-”号→确认删除（删除仅隐藏该代币，不会影响其他资产）； 如果不想删除，也可以长按代币，选择“隐藏”,让代币不在资产列表中显示。
-
及时撤销异常授权（若已授权）： 如果不小心点击了授权，立刻撤销对应权限，防止盗币： 路径：imtoken→【我的】→【安全中心】→【授权管理】→找到对应风险代币的合约地址→点击“撤销授权”即可； 撤销后，建议查看钱包资产变动,确认没有异常转出。
日常如何避免收到风险代币？
与其事后救火，不如事前预防,做好这几点能大幅降低踩坑概率：
- 不轻信陌生人的“空投”：凡是群聊、私信、短信里发来的“免费代币”“大额空投”，99%是钓鱼；只有项目官方渠道（推特、官网、Discord官方群）的正规空投才值得参与,且官方空投不会要求授权私钥或助记词；
- 谨慎授权，只授权正规项目：任何需要授权的操作，都要确认对方是知名项目（如Uniswap、Aave）或正规机构,不要随便给未知合约授权权限；
- 定期检查授权管理：每隔1-2个月，打开imtoken的【授权管理】，撤销那些已经不用的合约权限,减少被盗风险；
- 不随意接收陌生地址的转账：对于陌生地址转来的代币，除非提前确认过,否则一律拒收或直接删除；
- 搭配硬件钱包使用大额资产：imtoken旗下的imKey硬件钱包，可与imtoken联动，大额资产存储在硬件钱包中，即使热钱包收到风险代币,也不会影响核心资产安全。
相关阅读：