近期,imtoken钱包被曝出多起用户资产离奇失踪事件,相关质疑直指平台官方存在偷币行为,该事件引发广泛关注,imtoken的用户信任危机持续发酵,不少用户对平台的安全性和公信力产生严重疑虑,相关情况也引发行业内外对数字钱包平台监管漏洞、用户权益保障等问题的讨论,后续事件进展备受市场关注。
国内头部区块链钱包服务商imtoken近期深陷用户资产安全风波,多名用户在微博、知乎、巴比特、推特中文圈等主流社交及垂直区块链社区爆料,称其在imtoken钱包内存储的加密资产离奇被盗,涉及资产多为以太坊、USDT等主流加密货币,金额从数万元人民币到数百万元人民币不等,“imtoken平台存在内部安全漏洞”的质疑迅速蔓延,引发行业对加密资产存储安全的广泛讨论。
据多位爆料用户披露,资产失踪前钱包未弹出任何异常交易预警,甚至连日常的余额变动通知都未触发;私钥作为加密资产的“唯一密钥”,全程由用户离线保管,未签署任何授权转账的合约或操作,更有甚者,有用户的钱包在完全离线、未连接任何网络的情况下,仍出现了资产被划转的情况——这一疑点直接将事件推向舆论高潮,当用户联系imtoken官方客服寻求解决方案时,仅得到“系统正在排查”“请提供交易哈希”等标准化模糊回应,未对资产去向给出任何实质性说明,也未提及任何针对用户损失的解决方案。
针对用户质疑,imtoken官方于近日发布声明回应:“imtoken作为去中心化钱包,核心逻辑是用户掌控私钥,平台从未触碰或存储用户的任何加密资产,资产安全责任完全由用户自行承担;部分用户资产失踪或因第三方合约漏洞、钓鱼链接诱导、恶意软件植入等用户端外部因素导致,目前已联合警方开展调查。”但该声明并未平息用户不满,有用户晒出的操作记录显示,资产失踪时其钱包未连接任何第三方DApp合约,也未点击过任何陌生链接或下载可疑软件,直接否定了官方的“外部因素”说辞,质疑平台在推诿责任,试图掩盖内部安全漏洞。
去中心化钱包的“安全边界”历来是加密资产行业的核心争议点:去中心化的设计初衷是让用户完全掌控资产,摆脱平台中心化管理的风险;这一设计也意味着平台几乎无法干预用户资产的流转,一旦出现安全问题,用户往往面临“追责无门”的困境,此前,imtoken就曾多次被用户投诉,包括“助记词生成机制存在泄露风险”“第三方插件未经过严格审核导致资产被盗”等问题,此次事件更是将其长期存在的安全隐患彻底暴露在公众视野中,某区块链行业分析师指出,如果后续调查证实imtoken确实存在内部安全漏洞或违规操作,不仅会直接打击用户对去中心化钱包的信任基础,甚至可能引发监管层对加密资产服务行业的进一步规范整治,加速行业洗牌。
值得注意的是,我国监管部门多次明确表态,加密资产并非法定货币,不具备与法定货币等同的法律地位,也不支持任何形式的加密资产交易、存储等相关活动,广大投资者需提高风险防范意识,远离此类不受法律保护的投资行为,避免造成财产损失。
相关阅读: