纪元链上币费转账风波

7 月 14 日晚 22 点，纪元链（EBK）的纪总把上币费预留在了 imToken 钱包，准备进行转账操作，然而显示转账并未成功。到了 15 日凌晨 1 点，由于无奈只能断网休息。此事件引起了大家的关注，因为上币费的数额通常是比较大的，转账遇到阻碍会让人心里感到慌乱。这也让人们看到了在数字资产转账过程中可能会出现的突发状况，给相关的人员带来了极大的困扰。

imToken的回应

面对此次事件，imToken表示本次 ETH 被盗事件与自身无关，原因是用户私钥被泄露，并且无法追回。不过，imToken 这款在 2017 年 02 月 14 日上架 ICO DApp，发布了 Melonpor 的移动端轻钱包 App，它并未开源源代码，不能排除软件本身存在漏洞的这种可能性。这使得它的“无关论”回应很难完全让人相信。

当事人情况

当事人称其使用的是安卓系统的联想 MoTO 手机，这部手机是专门为存放 ETH 而购买的。平时该手机处于不联网状态，只有在转币时才会联网几分钟。然而，即便当事人采取了如此谨慎的操作， token钱包app官网依然出现了问题，imtoken钱包官方下载这足以说明数字资产的安全隐患存在于各个方面。即便当事人具备防范意识，也未能避免资产被盗的风险。

资产被盗难追回

因为区块链地址具备匿名性等特点，一旦资产遭遇被盗，就难以进行追查，也无法实现追回。此次纪元链事件给大家敲响了警钟，大家必须高度重视自身的数字资产安全。多数加密货币钱包属于去中心化钱包，在发生意外情况后，资产丢失后很难进行追回。如果手中持有大量的数字货币，将其分散存放在不同的钱包中，是一种更为稳妥的做法。

USDT充值漏洞事件

2018 年 6 月 28 日，某安全公司向各大交易所发出提醒，要求它们尽快暂停 USDT 的充值功能，并对代码进行自查。该公司表明，交易所在对 USDT 充值交易是否成功进行判断时存在逻辑方面的缺陷，没有对区块链上交易详情中的 valid 字段是否为 true 进行校验，从而引发了“假充值”的情况。即用户在没有损失 USDT 的情况下，能够成功地向交易所进行充值，并且可以正常使用。成都链安科技进行了分析，之所以会这样，是因为交易所没有对用户的 USDT 充值交易进行确认。其根本原因在于在开发过程中，对区块链接口的开发理解不够深入，并且在安全把控方面不够严格。

EOS钱包假账号攻击

如果 EOS 钱包的开发者没有对节点确认进行严格判断，例如必须判断至少 15 个确认节点之后才能告知用户账号创建成功，那么就有可能出现假账号攻击。具体而言，用户使用某款 EOS 钱包注册账号，钱包显示注册成功，然而实际上并未成功。如果在这个过程中有环节作恶，账号就可能被他人抢注，从而导致用户的资金提现到了别人的账号中。这充分表明在区块链开发中，严格的确认流程是非常重要的。区块链领域的安全极为重要。在钱包、交易所以及智能合约等各个方面都需要予以重视。在进行数字资产的存储和操作时，你是否曾遇到过类似让人担忧的情况？如果觉得这篇文章有用，就点赞并进行分享！