最近 imToken 安全团队收到用户反馈,因下载了骗子制作的假 imToken 钱包导致资产被盗。

为了保护你的资产安全,防止因下载假钱包造成资产损失,我们强烈建议你对下载的 imToken 的真伪进行验证。

如何验证 App 真假?

安卓 APK 包 

如果你通过第三方渠道(朋友、第三方网站等)获得了 imToken 安卓应用安装包,在安装前,请按以下步骤检查应用安装包是否为正版。

通过校对应用安装包的 SHA256 值和 imToken 官方提供的 SHA256 值,我们可以辨别安装包是否为正版。

imToken 安卓版本及对应的 SHA256 值

官网安装包

imToken 版本

SHA256 值

2.11.1.2067

f6df695289ffa05201627d1d480880e72815fc5e34c9e585ef19174eacf1a31b

2.11.0.1953

894da7618e5fabab3065e847ea427bda30a8f5c7ecdabb8648e59b4ce335f0f1

2.10.4.1787

f26b89d234cae59ef64e9d7ddfa9a6cb3e87670117c7c929dab5ff8c7e622898

2.10.3.1734

b2b7059f8bd875864b5b4c5d563f65d610076c794b06e63933420574eadf4e47

2.10.2.1693

847eb56c17064a467f8bb14b435d2cd9f503deae75d4e49014831e8ad9934a8a

2.10.1.1678

9450b72b4feb8f45bc045b5bf93324668c47c09e85adf322c188742bade34a3f

2.10.0.1675

e50f53ce55198ab37eeff760aecc8c739373d40b917dc51a027c79e4918ead3c

2.9.11.1578

caeb05714efab1e0ca95289b4a63950efc3ca61920710f7d79f1ed6633ee21f8

2.9.10.1539

3647beaed797f927fd030ef20ed6dc2c86b6591b4320166346caab0f8206f376

2.9.9.1514

6bd13c0ba674049aedba062a56cc72c8f4e4d578a10fb051d38c7d804c16d656

2.9.8.1471

bacb7cff0f38ef68803c1ce16c04b51a2f2b3066d12f59847f652cfef37f1b45

2.9.7.1413

cb11455f40758a0f8b4be9f1f06c290bf1f80b3129613b342925f6ff14da139f

2.9.6.1387

b98d21b5a5955983dff49b3cbc5d37a05450cf8201c554c7f7d51df4e8b3b9df

2.9.5.1370

55325d89fdbb29695a5964c006b78b74cb05bef5bf4dd2ad25f935328826fb13

2.9.4.1335

88392aa940b326b5e920b44d18152e26b84be635edba908e58a87ce7f0bca541

2.9.3.1293

9eda05d46d7e595c7ef6c67dd3ba3bf60e6cf6d37f1ee5459a6a32384c488f5c

2.9.2.1270

f1876987f35a2ecac7f579793df5823f28ff7f5c4e0835e30b0c35bdeed0f89a

2.9.1.1257

ea248e1503101a3f35bde8a5fc546e73c613dd08c0de367b5f4c1397cd8305a7

 

在线工具获取 SHA256

  1. 将 imToken 应用安装包拷贝到电脑
  2. 打开网站:https://oktools.net/file-hash
    注:这是一个计算文件 SHA256 值的工具。
  3. 将应用安装包上传到该网站,获取安装包文件 SHA256 值。如下图,将安装包拖拽到上图绿色区域即可

    image2.png

  4. 将安装包 SHA256 值与「imToken 版本及对应的 SHA256 值」表校对,如果一致,则说明是正版;反之说明是假冒安装包,请立即停止使用该应用,再通过官网:https://token.im/ 下载正版 imToken 并转移资产。

如有问题,可通过 [email protected] 与我们联系,获取官方人员帮助。

MacOS 获取 SHA256 值步骤

  1. 将下载的 imToken 安装包放在系统桌面
  2. 打开终端(默认路径:启动台 - 其它 - 终端)并输入 cd desktop/
    image7.png
  3. 输入 shasum -a 256 安装包的文件名,按「回车键」确认,即可获取安装包的 SHA256 值
    image6.png
  4. 将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对,如果一致,则说明是正版;反之说明是假冒安装包,请立即停止使用该应用,再通过官网:https://token.im/ 下载正版 imToken 并转移资产。

如有问题,可通过 [email protected] 与我们联系,获取官方人员帮助。

Windows 获取 SHA256 值步骤

  1. 将下载的 imToken 安装包放在系统桌面
  2. 打开命令行工具(Win 键 + R,输入 CMD,回车)并输入 cd desktop/,按「回车键」确认
    image3.png
  3. 输入 certUtil -hashfile 安装包的文件名 SHA256,按「回车键」确认,获取安装包文件 SHA256 值
  4. 将安装包 SHA256 值与文末「imToken 版本及对应的 SHA256 值」表校对,如果一致,则说明是正版;反之说明是假冒安装包,请立即停止使用该应用,再通过官网:https://token.im/ 下载正版 imToken 并转移资产。

如有问题,可通过 [email protected] 与我们联系,获取官方人员帮助。

App Store 和 Google Play

如果你是从 App Store 或 Google Play 下载的,请认准开发者为 IMTOKEN PTE.LTD. 开发的 App,其他所有的均为假冒 imToken App。

image5.png

另外,imToken 未上架中国大陆区 App Store,请务必提高警惕,不要在中国大陆区 App Store 下载恶意软件。
注:请注意遵守你所在地的法律
法规使用产品。

image1.jpgimage4.jpg

如果你发现自己当前使用的是骗子仿冒的假 App,那么你的资产很可能存在被盗的风险,请立即参照《如何转移资产到安全钱包?》进行资产转移!

如有任何问题,请通过 [email protected] 联系我们,我们会协助你安全转移资产。

相关阅读: