TokenPocket假钱包安全识别指南

导读： 最近的TokenPocket用户经常被仿冒应用的问题给打扰, 这些假冒的钱包虽然在图标和名称上与原应用非常像, 但是其代码内核却和原来的完全不一样。在我做安全研究员的这个位置上...

最近的TokenPocket用户经常被仿冒应用的问题给打扰, 这些假冒的钱包虽然在图标和名称上与原应用非常像, 但是其代码内核却和原来的完全不一样。

在我做安全研究员的这个位置上, 我看见了太多太多的用户情况, 这些用户他们因为不小心装错了东西, 导致他们的资产被别人给转移走了。

从具体的细节情况来看, 那个假冒的钱包存在几个非常明显的特征。第一, 它的应用包名跟官方网站的发布版本是不统一的。第二, 在设备安装好之后, 它会强制性地要求用户把私钥或者助记词导入进去。第三, 在弹出的授权窗口里, 藏着恶意合约地址之类的东西。

有一部分假冒的版本,甚至是会在后台那儿偷偷地进行修改动作, 来把交易接收方给替换掉。

防范的核心原则只有一条, 那就是只在官网渠道下载, 在安装之前要核对开发者签名。

只要你碰上了任何自称是客服的人员索要你私钥的行为, 你要直接做两件事去处理, 第一件事是把相关应用立马卸载掉, 第二件事是直接去报警。

你想问的是, 在最近的时间段里面, 是不是出现了某些应用的名称跟你所认知的原本的应用的名称非常相似的情况呢。