BTC/HKD+0.79%
ETH/HKD+1.42%
LTC/HKD+0.01%
DOT/HKD+0.01%
ADA/HKD+1.31%
SOL/HKD+1.88%
XRP/HKD+0.76%
DOGE/US+0.69%2022年9月20日，加密做市商Wintermute遭DeFi黑客攻擊損失1.6億美元。
據悉，Wintermute的被盜地址疑似由Profanity工具生成，而該工具早在2022年1月已有安全研究者確認其生成私鑰的隨機性存在安全缺陷。從第三方安全公司報告得知，黑客也正是利用這個安全缺陷暴力破解了Wintermute的私鑰進行資產轉移。?
請注意，如果你的錢包是用Profanity工具生成的，請盡快轉移資產至安全的錢包。
為什么隨機性會影響私鑰的安全？
私鑰本質上來說，就是一串由256個0和1組成的隨機數，共有2^256?種組合。就好比你拋硬幣，將正面朝上記為1，反面朝上記為0，拋一次硬幣都有2^1種可能性：0或1。拋兩次硬幣就有2^2種可能性：00，01，10，11。那么拋256次，就一共會有2^256種可能。
聲音 | imToken創始人何斌：錢包和交易所的界限會越來越模糊:5月16日，在“2019杭州區塊鏈周”主題為《區塊鏈布道者：共識之火可以燎原》圓桌論壇上中，imToken創始人兼CEO何斌表示，未來錢包和交易所的界限會越來越模糊，交易所會做錢包，錢包也要拓展交易所業務，“當下整個大環境還處在中心化交易所占主導的現狀，我覺得未來在這個方向上，其實大家可能會走到一塊。”[2019/5/16]
2^256是一個近乎無限大的數字，即便是以目前算力最強大的超級計算機來暴力破解找到某一個特定的私鑰，可能性也無限接近于0，但如果一些生成私鑰的工具算法存在缺陷導致隨機性不夠，如上文提到的Profanity，就會使私鑰的隨機性大大降低，增加黑客暴力破解的概率，從而威脅私鑰的安全。
公告 | imToken發布安全漏洞與威脅情報賞金計劃:imToken今日聯合慢霧科技發布了《imToken 安全漏洞與威脅情報賞金計劃》，計劃對于能夠發現 imToken 漏洞的人進行獎勵。[2018/7/16]
因此在管理數字資產時，所使用的私鑰是否足夠隨機非常重要。那么imToken是如何確保隨機性的呢？
imToken如何確保隨機性？
為了確保足夠的隨機性，imToken在Android和iOS系統使用的都是系統提供的隨機數生成器。比如iOS的熵來源是一段時間內系統發生的事件統計。由于系統的內核狀態是實時不同的，所以私鑰的隨機性有充分的保障。
全球最大的以太坊錢包imToken宣布完成1000萬美元A輪融資，IDG資本是唯一投資方:2018年5月31日，全球最大的以太坊錢包imToken宣布獲得IDG資本1000萬美元的A輪投資。IDG資本是全球知名的股權投資機構，也是區塊鏈生態投資的領頭基金，投資了包括 Circle、Coinbase、比特大陸、Ripple等在內的多個全球知名區塊鏈公司。[2018/5/31]
imToken一直在行動
屏蔽TRX錢包域名名稱代幣
9月初，有用戶反饋TRX錢包內收到了若干域名名稱代幣，例如：365haxi.com。騙子利用這些代幣來誘導用戶進入對應的域名網址，并通過惡意授權獲取用戶的代幣轉賬權限，從而盜取用戶的資產。
imToken聯合Tronscan風控部門針對TRX錢包中的此類代幣，建立了一套完善的屏蔽流程，提交并屏蔽了370個域名名稱代幣，一方面提升了TRX錢包頁面的整潔度，另一方面避免用戶點擊進入對應釣魚網站從而損失資產。
安全警示｜相同尾號地址騙局
你是否也有轉賬時，復制交易記錄中過往地址的習慣？近期，騙子利用用戶的這個習慣，生成相同尾號的地址作為偽裝地址，并利用偽裝地址向用戶小額轉賬，使得騙子的地址出現在用戶的交易記錄中。
例如下圖：用戶經常轉賬的地址為「TUahsb…JjXyp3」，偽裝地址為「TSeqQh…sjXyp3」，它們有相同的尾號「jXyp3」。
若用戶從交易記錄中復制地址進行轉賬時，只核對了尾號，則很容易錯誤復制成騙子的偽裝地址，不小心轉賬后就會造成資產損失。
imToken團隊在此提醒大家：由于區塊鏈技術不可篡改的特性，鏈上轉賬一旦成功，則無法進行取消、撤回等操作，所以轉賬前請務必仔細核對地址！
安全風控
九月份，imToken共標記風險代幣25個；封禁風險DApp網站445個；標記風險地址600個。
詳見風控數據
另外，如果你發現了疑似風險的代幣或者DApp，請及時反饋給我們：，幫助更多用戶避免資產損失。
最后
安全真的是一個非常廣泛的話題，專業如私鑰隨機性，日常如轉賬習慣，稍有不慎就有可能導致資產的損失。那普通用戶能做什么呢？我想，應該是持續的學習安全知識和時刻具備防范的意識。imToken會持續輸出安全內容，傳遞給更多的用戶，用時間和堅持抹平信息差。
Tags：TOKETOKENimtokenIMTHotMoon TokenCoineal Tokenimtoken數字錢包imToken官方版下載
一個月前,以太坊的成功合并開啟了它的全新時代,而以太坊礦工也成為一個歷史性的名詞,伴隨著的還有其50億美元的K機市場和850TH/S龐大算LI的煙消云散.
1900/1/1 0:00:00比特幣礦工今年正處于艱難時期,因為能源價格危機正在侵蝕他們的利潤,而哈希率和難度不斷飆升。在10月19日發布的第三季度報告中,比特幣挖門戶網站哈希率指數揭示了礦工在經濟低迷時期遭受的痛苦程度.
1900/1/1 0:00:00新公鏈Aptos本周的空投令許多空投獵人獲利豐厚,而近日同為Meta(前臉書)系新公鏈的Sui也盛傳可能將空投,令獵人們磨刀霍霍,然而,今日Sui官方正式于推特否認空投計劃.
1900/1/1 0:00:00加密是一種從加密貨幣世界中興起的新的賺錢方式。它涉及使用加密貨幣對事件的結果進行投注,如果你贏了,你可以獲得一定的利潤.
1900/1/1 0:00:00盡管比特幣礦工獲得的每petahash每秒(PH/s)的利潤最低,并且無數頭條新聞顯示特定的挖kuang業務從加密冬天開始折疊.
1900/1/1 0:00:00尊敬的用戶：為幫助廣泛跟單用戶更好地了解實盤跟單和量化跟單,平臺將定期展示每週的實盤跟單交易員數據以及量化跟單策略數據.
1900/1/1 0:00:00
比特幣行情
