假冒imtoken源码怎么辨别 钱包里的币别丢了

我从事区块链方面的开发工作已有六年之久, 在此期间的过程中, 目睹了数量众多的从业者, 他们往往轻信那些从所谓非正规渠道站点或是各类论坛中获取到的、名为“imToken源码”的文件代码, 在未经核实的情况下将其进行编译与运行操作,导致最终结果是其钱包账户内所有的币种资金均遭到转移和窃取, 而在事发之后发现无论向何处求助皆无法挽回任何损失且毫无实际作用。

假冒imtoken源码怎么辨别

真正的imToken确实是在GitHub上开源了的。但是攻击者会把原版的代码改动一下。他们会把原版代码改几行。然后他们会塞进一个恶意的网络请求里去。包名是照抄的。图标是照抄的。README文件也是照抄的。

这些东西会被传到CSDN上去。也会被传到某瓣上去。或者也会被传到Telegram群里去的。你下载下来以后进行编译并且运行的时候。私钥导出功能里会多出来一个按钮。这个按钮的名称是同步到服务器。如果你点了那个按钮的话。你的币就没有了。

辨别起来其实并不怎么复杂。要去imToken官网（imtoken.com）的GitHub组织页, 把Star数、提交记录以及release版本号拿来对照一下。

从第三方镜像站上弄到的代码, 一定要进行diff对比, 就算只是多出一行网络请求相关的代码, 也一定要高度重视并保持高度警惕。不要用非官方渠道的构建产物, 贪图省事, 最后吃亏的人还是自己。

你的私钥比任何源码都值钱。真的被偷了, 哭没地方哭。