imtoken 虚拟币钱包被盗

[tyu1122]

盗窃者首先用另一个陌生地址往我钱包地址转 0.001usdt,成功转入之后就把我钱包里的 7400usdt 全部转出到他的指定账户了。请问这用的是什么方法？有大神知道吗？我不指望找回来，就是想知道在不需要获取助记词的情况下对方怎么轻松 7 分钟就能把我的钱盗走？（我很肯定自己的助记词没泄露）本人一向小心谨慎不点链接不扫码不截屏，不授权，凡事亲力亲为，不共享 appleId,不开云盘不用 iCloud.我只想知道这种情况是怎么引起的？想明白一下原理，发邮件给 imtoken 没人理，客服也找不到。我看网上有人说可能是内部人员干的。所以想看看大家的说法

[leo97]

把你地址贴出来

[tyu1122]

@leo97 TPCyUsZ7KNFVcn2vt6sTFmiU5y6WHGo1aG 这个地址是我的币被转到的地址。
TY5NneEJKGbgwFSCNaxbbyoSX5rvuBBFio 这个是我的，如果能解释就谢谢你，反正也不可能用了

[leo97]

什么链的地址，eth 上没搜到

[tyu1122]

@leo97 你好，是 trx 的链

[touzi]

你这账号也太新了.

[tyu1122]

@touzi 我用了 7 个月了

[woyuzhuanyiyi]

既然断定私钥没泄漏，我感觉你授权出了纰漏的概率，大于 imtoken 内鬼，多排查吧

[Tengdw]

回想下你的 USDT 有没有授权给其他合约使用

[8863824]

私钥应该已经泄漏了，转 0.001u 只是钓鱼交易，不是盗窃者地址

[zsxzy]

不是合约授权问题, 那样会调用 transferFrom 函数, 而不是 transfer .
只能是私钥泄露

[zsxzy]

既然在币圈混. imtoken 这种就不要用了.. trust wallet, coinbase wallet 明显是更好的选择

[ytmsdy]

不至于，大概率是私钥或者助记词泄露了。
另外，签名一些非明文的消息也会导致被盗。
你有没有过复制粘贴秘钥的动作？手机上很多 app 都会监听剪切板。
imtoken 是用的硬件钱包么？

[Features]

私钥保存方式是怎样的？
顺便问一下大家，专门用来囤 USDT-TRC20 ，Tronlink 是不是最好的选择？

[BwNVlwSq]

@Features 离线保存，私钥永远不要出现在云盘/手机里；有条件的话可以买一个硬件钱包

[zooo]

你最近半年有什么操作么？关于 imtoken 助记词 私钥 交易等

[tyu1122]

谢谢大家回复，我很肯定自己没有做任何被骗的事情，他们官方回复我也是说助记词泄露，要我提供下载来源，我自己注册的海外苹果 id 在正规的 App Store 里面下载的 imtoken,我把下载记录给他们也找不回我的东西，我个人觉得要么有漏洞，要么就是内部问题，我已经转投 ledger 了，这种跟国内有关的不会再用。

[tyu1122]

@zooo 没有任何操作

[tyu1122]

@ytmsdy 你好，没有用他的硬件钱包，因为我觉得玩的不多也就没有买硬件钱包，助记词我从来没有复制粘贴，截屏都没有，直接手抄放家里。家里就我一个人。

[ytmsdy]

@tyu1122  买个硬件钱包吧！