imToken转账地址篡改安全指南

导读： 当众多用户于使用imToken进行USDT（也就是简称U）转账操作之际，会遭遇“跳地址”这种状况，即明明复制的乃是朋友的地址，然而粘贴之后却转变为另外一个陌生的地址...

当众多用户于使用imToken进行USDT（也就是简称U）转账操作之际，会遭遇“跳地址”这种状况，即明明复制的乃是朋友的地址，然而粘贴之后却转变为另外一个陌生的地址，又或者是在确认转账之时收款人并非自己所输入的对象，这并非钱包自身出现故障，而是属于典型的剪贴板劫持或者恶意授权攻击，情况较轻的话转账会失败，严重的话资产会永久丢失，本文会从原因开始，再到应对措施，最后到预防手段，为你呈上一套完整的解决方案。

imToken转账地址被篡改原因

是“跳地址”最主要原因的是剪贴板劫持，你的手机或者电脑有可能被植入了恶意软件，这类软件会对剪贴板内容进行实时监控，当你复制一个USDT的TRC20或者ERC20地址时，恶意程序会马上把它替换成黑客预先设定的地址，因为地址一般很长，用户仅仅依靠肉眼很难发觉首尾的细微变化，致使在imToken中粘贴时，实际转入的是黑客的地址，另外，对来历不明的DApp进行了授权、下载了非官方渠道的山寨钱包，也有可能致使转账路径被恶意修改。

usdt转账跳地址怎么办

一旦于imToken确认转账界面发觉收款地址不正常，就应马上点击“取消”或者返回，千万不要存有侥幸心理去确认。要是转账业已广播上链，资产就会径直进入他人账户，鉴于区块链交易不可逆转，官方也没办法帮你追回来。这时你要做的首要之事是断网，并且用杀毒软件对设备开展全盘扫描。与此同时，把钱包里剩余的资产尽快转移到一个全然崭新设备或者在安全环境下创建的新钱包，因为你的当下环境或许已彻底失控。

如何防止imToken剪贴板劫持

对剪贴板劫持加以防范的关键要点在于“核对”以及“隔离”，在进行转账操作之前，一定要在imToken的确认界面那儿，把收款地址的前4至6位以及后4至6位一个字一个字地去核对，千万别仅仅依靠复制粘贴这种方式，更为安全的办法是运用imToken里面所内置的“地址本”功能，把常用地址当作联系人保存起来，在转账的时候直接进行调用，以此来防止剪贴板参与进来。此外，一定要从官网，或者苹果App Store、谷歌Play等官方应用商店去下载imToken，要拒绝手机设置当中的“允许安装未知来源应用”这个选项，要定期去更新系统安全补丁，以此从源头来阻断恶意软件入侵。

授权恶意合约导致转账异常

除去剪贴板劫持之外，授权恶意智能合约同样是致使资金被转走的常见途径。存在一些钓鱼网站会促使用户授权“无上限”的代币使用权，一旦完成授权，就算你不主动进行转账操作，黑客也能够借助合约调用把你钱包内的 USDT 神不知鬼不觉地转走。解决办法是定期接入 imToken 的“授权管理”功能，查看并且取消所有陌生或者不再使用的 DApp 授权，特别要提防那些要求授权“最大数量”或者“无限”的请求。

你于使用imToken进行转账之际，有没有碰到过地址自行跳转或者资产无端转移的状况呢？欢迎于评论区去分享你的经历或者处理经验，以此帮助更多用户躲开那些转账陷阱。