身为常常习惯于运用数字货币钱包的使用者，我见识过好些imToken用户讲述USDT（也就是俗称的U）被莫名其妙转走的状况。这一般并非钱包本身存在漏洞，而是用户的安全保护方面出现了问题。资产遭盗往往源于私钥发生泄露、授权存在漏洞或者设备使用环境不安全，明白这些缘由，才能够进行有效的防范。
imToken钱包U被转走的常见原因
最常见的缘由是私钥或者助记词出现泄露，不少用户把助记词截图存于手机相册之中，或者借助微信、QQ等社交软件予以传输。一旦手机被植入木马程序，或者聊天记录被黑客给窃取，资产便会面临风险。另外一种情形是用户于不安全的网络环境下对钱包展开操作，连接了公共Wi-Fi，致使信息遭中间人攻击而被截获。
用户使用DApp时，常常会授权某些合约以无限额度去访问钱包里特定的代币，这是重要原因之一，此为授权漏洞。倘若该DApp合约原本存在后门或者遭受了攻击，那么已授权的资产便有可能被恶意转走。不少用户在授权之后从不进行取消操作，这种情况等同于长期给未知的程序开了“后门”。
如何防范imToken钱包资产被盗
最重要的准则是，将助记词以及私钥进行离线保管，用书写工具抄录于专门的笔记本之上，而后放置在安全之处，绝不能开展任何形式的数字存储行为。要开启钱包的全部安全设定，像是设定交易密码，开启生物识别功能（指纹或者面容识别），并且定期查看钱包的授权列表。
运用硬件钱包属于最高级别的防护举措，把imToken同Ledger、Trezor等硬件钱包相联合，私钥一直离线存于硬件设备里，交易得要物理确认，如此即便手机感染病毒，私钥也不会被泄露，并且，仅于官方渠道下载以及更新imToken应用，要警惕山寨应用。
U被转走后应该采取的措施
倘若察觉到资产异样转出，即刻把剩余资产转至全新的、具备安全性的钱包地址。此新钱包的助记词绝不能在任何联网设备上出现过。接着，借助区块链浏览器追查那被盗交易的哈希值即TxHash，记录下收款地址、时间以及金额，这些均是后续追查的关键信息。
向相关交易平台及时举报涉案地址，虽说数字货币匿名化致使追回存在困难，然而众多主流交易所设有风控系统，会针对被举报地址予以监控甚至冻结，与此同时，能够于社区以及社交平台公开该事件，提示他人警觉相关地址，探寻有无相同受害的用户，集体维权或许会引发更多关注。
你于管理数字货币资产之际，有无定期去检查并且取消某些不常被使用的DApp授权呀？欢迎于评论区去分享你的安全习惯，要是觉着那些经验有作用，请点赞并且分享给更多的朋友。