imtoken

慢雾科技首席信息安全官 23pds が警告を発表し、偽の imToken Chrome 拡張機能に注意するよう呼びかけています。Chrome ウェブストアにある偽の imToken Chrome 拡張機能は、フィッシングを通じてシードフレーズや秘密鍵を取得します。

据 X 平台用户反映，一名 imToken 钱包用户在参与币安 TGE 活动时遭遇 112 BNB 被盗。安全专家慢雾余弦 @evilcos 初步分析链上数据后发现，该黑客地址 (0x8AeB0171742AC50d20884997F9f5009a233216D5) 已造成至少 7 名用户资金损失。攻击模式显示黑客可能通过获取助记词或私钥进行有计划的攻击，受害者通常在转入大额资金后短时间内便被转走资产。安全团队已开始标记并拉黑相关黑客地址，并持续关注事态发展。

ChainCatcher のメッセージ、imToken が安全声明を発表し、最近のアメリカの法執行ニュースによって引き起こされた「非管理型ウォレットの秘密鍵のランダム性」に関する懸念を明確にしました。公式は、imToken ソフトウェアウォレットと imKey ハードウェアウォレットのユーザーは影響を受けないと述べています。声明では、imToken ソフトウェアウォレットは、iOS および Android システムのローカルで安全な乱数源を使用して秘密鍵を生成し、コアコードライブラリ TokenCore は 2018 年以来オープンソースで監査可能であり、秘密鍵はネットワークを介して送信されることはありません。imKey ハードウェアウォレットは、安全チップ内で真の乱数生成器（TRNG）を使用して、ニーモニックフレーズと秘密鍵を生成します。imToken は、両製品が非管理型ウォレットであり、ユーザーの秘密鍵やニーモニックフレーズを保存しないことを強調し、ユーザーにニーモニックフレーズの適切なバックアップを促しています。

ChainCatcher のメッセージによると、公式情報として、imToken ウォレットの TokenFunction モジュールが TRON エコシステムの主要プロトコルである JUST、SUN.io との全面的な統合を完了したとのことです。今回の imToken との深い統合により、世界中のユーザーにとってより便利な TRON DeFi エコシステムの入り口が提供され、より多くのユーザーが TRON DeFi エコシステムを体験できるようになります。ユーザーは現在、imToken を通じてトークンのステーキング、交換、収益操作をワンストップで完了でき、TRON エコシステムをよりシームレスに体験できます。SUN.io は TRON チェーン上で最も流動性の高い分散型金融プラットフォームの一つであり、JUST は TRON チェーン上の主要な DeFi プロトコルです。imToken との協力により、TRON DeFi エコシステムの流動性とユーザーの活発度がさらに向上し、TRON のクロスチェーン DeFi 分野におけるリーダーシップが一層強化されることが期待されています。

ChainCatcher のメッセージによると、法治網の報道で、湖南省沅江市人民法院が最近、仮想通貨の売買に起因する紛争案件を審理した。本件では、周某が友人の戴某に連絡し、暗号仮想通貨 BZZ の購入を手伝ってほしいと頼んだ。そこで、戴某は周某の委託を受けて、鄭某から BZZ 仮想通貨を購入し、その仮想通貨を周某の imtoken ウォレットに送信した。しかし、しばらくして、周某は鄭某を訴え、BZZ 仮想通貨の購入資金 76518 元の返還と資金占有料の支払いを求めた。法院は審理の結果、民事主体が民事活動を行う際には、法律の規定に違反してはならず、公序良俗に反してはならないと認定した。BZZ コインはビットコインに類似したネットワーク仮想通貨であり、法的な支払い能力を持たず、市場で通貨として流通することはできない。仮想通貨に関連する業務は違法な金融活動に該当し、市民が仮想通貨取引に参加する場合、投資リスクを自己責任で負う必要がある。周某、鄭某、戴某の間での BZZ コインに関する委託取引、管理および派生する返金等の行為は、現在我国では法律によって保護されておらず、その行為によって生じた結果は自己責任で負うべきである。周某が鄭某に対して BZZ 仮想通貨の購入資金 76518 元の返還と資金占有料の支払いを求める訴訟請求には、事実および法律の根拠がないため、最終的に周某の訴訟請求は棄却された。

ChainCatcher のメッセージ、デジタル資産ウォレット imToken の公式が安全に関する注意喚起を発表しました。最近、詐欺師が imToken の公式スタッフを装い、SMSなどの方法でユーザーに連絡し、「imToken は近日中にサービスを終了する」と偽ってユーザーを偽のウェブサイトに誘導し、リカバリーフレーズを入力させることで資産を失わせています。imToken の公式は、imToken が SMS や電話でユーザーに積極的に連絡することはないと警告しています。ユーザーは SMS 詐欺に注意し、リカバリーフレーズや秘密鍵を適切に保管し、漏洩しないようにしてください。

ChainCatcher のメッセージ、ICC Camp は imToken と戦略的提携を結び、imToken は ICC Camp にエコシステムのサポートを提供します。両者のリソースの強みを統合し、強力なグローバル Web3 ゲームエコシステムネットワークを共同で構築し、将来の Web3 ゲーム分野で優れたスタートアップチームの成長を支援します。ICC Camp は正式に受講生の募集を開始しました。Web3 ゲームに専念する起業家の皆様の積極的な応募を歓迎します。また、Web3 ゲームエコシステムに関心のある機関、メディア、コミュニティの皆様も第一期の起業キャンププログラムに参加し、Web3 ゲームエコシステムの繁栄を共に享受することをお待ちしております。

ChainCatcher のメッセージ、imToken の最新バージョン（2.14.0）は Keystone ハードウェアウォレットへの接続をサポートしています。Keystone ユーザーは imToken に接続することで、Ethereum、Polygon、Arbitrum、Optimism を含むすべての EVM 互換チェーンを簡単に管理できます。Keystone はオープンソースのハードウェアウォレットとして、デバイス上の専用セキュリティチップを通じてユーザーの秘密鍵を保存し、秘密鍵をオフラインでネットワークに触れさせないことで、ハッカーによる秘密鍵の盗難の可能性を回避します。imToken は千万のユーザーに信頼される Web3 ウォレットとして、デジタル資産の購入、管理、ステーキング、取引などのワンストップサービスを提供します。ユーザーは imToken ウォレットを使用して取引を開始し、Keystone で取引に署名します。全プロセスは QR コードを通じてデータを転送し、オフラインの安全性を保ちます。imToken + Keystone のホットウォレットとコールドウォレットの組み合わせは、ユーザーが簡単かつ安全にオンチェーンの世界を探索するのを助けます。

ChainCatcher のメッセージ、Bitrace がツイートしたところによると、SlowMist と Bitrace チームは、中国の Apple アプリストアに偽の imToken と偽の BitpieWallet ウォレットアプリが出現したことを発見しました。現在、すでに被害者が資金損失を被っています。Bitrace は、疑わしい盗難コイングループが Apple アプリストアの審査が甘いことを利用し、キーワードランキングを購入する形で偽ウォレットのダウンロードリンクに誘導していると述べています。投資家はこのようなリスクに十分注意してください。

ChainCatcher のメッセージ、香港初のライセンスを持つリテール仮想資産取引所 HashKey Exchange と分散型ウォレット imToken が戦略的提携を結びました。imToken は HashKey Exchange の公式提携ウォレットとして、投資家が信頼を必要としない自己管理資産のニーズを満たします。HashKey Exchange は imToken ユーザーに対して、コンプライアンスに基づいた便利な法定通貨の入出金や仮想資産取引などのサービスを提供します。今回の提携は、Web2 と Web3 の利点を十分に融合させ、全方位で便利かつ安全なソリューションを提供し、ユーザーにより多くの選択肢を与え、安全で便利な体験を享受できるようにし、安全な資産管理環境下での「Trusted and Trustless」Web3 エコシステムの促進を共同で目指します。

ChainCatcher のメッセージによると、imToken が発表した「2023 年暗号ウォレットレポート」に基づく暗号ユーザーへのアンケート調査では、38% の回答者がウォレットは取引所ほど安全ではないと考えており、65% の回答者がスマートコントラクトウォレットの概念を理解しており、51% の回答者が「多要素認証をサポートして安全性を向上させる」という理由で新しいウォレットを選ぶ意向があると述べており、76% の回答者が第三者の保管ソリューションはウォレットよりも便利だと考えています。レポートは、2023 年には新しいソリューションが鍵の取り扱いに関する方法を中心に展開されると指摘しており、異なる技術ソリューションを使用してユーザーがアカウントの鍵を追加、削除、制限、または変更したり、アカウント自体にカスタムロジックを提供して現在の痛点を解決することを助けることを目指しています。主な技術路線は、マルチパーティ計算（MPC）、抽象アカウント（AA）、基盤アカウントの革新です。（出典リンク）