多位imToken用户反映，自己钱包内的以太坊（ETH）在不经意间被转走，账户资金遭受损失，这一消息无疑给众多加密货币爱好者敲响了警钟，imToken作为国内知名且用户量庞大的以太坊及多链钱包App，其安全性再次成为市场关注的焦点，当imToken里面的以太坊被转走，用户究竟该如何应对？又该如何防范此类事件的发生？

“我的以太坊呢？”—— 资金丢失的惊魂时刻

对于许多用户而言，imToken是他们进入加密世界的“保险柜”，私钥由用户自己掌控，去中心化的理念让用户对资产安全抱有较高期待，当某天打开imToken，发现原本应该躺在那里的以太坊余额变成了冰冷的“0”，或者出现了一笔不知去向的转出记录时，那种震惊、焦虑与无助感可想而知。

“我明明没有进行任何操作，私钥也从未泄露，为什么我的ETH会被转走？”这是大多数受害者的第一反应，确实，imToken本身作为一款非托管的钱包App，理论上只要用户妥善保管好私钥或助记词，资产安全是有保障的,问题究竟出在哪里？

追踪溯源：以太坊被转走的可能原因

imToken里面的以太坊被转走，通常并非imToken服务器被“黑”导致（因为非托管钱包，服务器不存储用户私钥），更可能是用户自身安全防护出现了漏洞，或遭遇了针对性的攻击,常见的原因包括：

1. 恶意软件与钓鱼攻击：这是最常见的原因，用户可能在不知情的情况下下载了带有恶意程序的App、点击了不明链接（钓鱼链接）、或输入了私钥/助记词到仿冒的imToken应用/网站，恶意程序会悄悄记录用户的私钥或助记词,进而盗取钱包内资产。
2. 助记词/私钥泄露：用户可能将助记词或私钥以明文方式保存在手机相册、记事本，或通过不安全的社交软件、邮件发送给他人，导致泄露,甚至在不经意间被他人窥视。
3. 虚假钱包应用：攻击者可能会制作与imToken界面高度相似的虚假钱包App，诱导用户下载安装并导入助记词,从而直接盗取资金。
4. 社交工程诈骗：诈骗分子通过冒充imToken官方客服、技术支持，或以“代客理财”、“高收益回报”等名义，骗取用户的信任,诱导用户在恶意网站输入私钥或进行危险授权。
5. 设备被入侵：如果用户的手机操作系统存在漏洞，被植入了远控木马,攻击者也可能直接从设备中窃取imToken钱包的私钥或进行转账操作。
6. 恶意DApp授权：用户在imToken中与某些恶意的去中心化应用（DApp）交互时，可能不小心授权了较高的权限,导致DApp开发者可以转走用户钱包中的资产。

亡羊补牢：发现以太坊被转走后的应对措施

如果不幸发现imToken里面的以太坊被转走，切勿慌张,应立即采取以下措施：

1. 立即转账至安全地址（如果可能）：虽然大部分情况下，资金一旦被转走就很难追回，但如果发现及时，且钱包内还有剩余资产,可以尝试立即将所有剩余资产转移到另一个你绝对掌控的安全钱包地址。
2. 保留所有证据：截屏保存imToken的交易记录（包括转出交易的哈希、时间、金额）、钱包地址、任何可疑的聊天记录、钓鱼网站链接、恶意App安装包等,这些对于后续维权和报警至关重要。
3. 修改相关密码