imToken官网版漏洞修复必看

imToken官网版漏洞修复必看

极新的版本imToken冒出来了特别危急严重剧烈的交易签名没校验的漏洞，在这个漏洞产生的影响之下最新imToken官网版中的安全漏洞与修复措施，攻击者是可以伪造转账请求的。官方在5月2日的时候及时推送了v7.8.1热修复程序，等用户在采取进行做法强制更新之后，就能够有效地阻断恶意签名劫持情况的发生。在这儿，是建议用户马上立即立刻检查自身imToken的版本号的。

针对私钥本地存储时存在加密强度不足的这个问题，新版做了改进，改用AES - 256 - GCM算法，还加入了设备指纹绑定功能。这般，在提升加密安全性上有了进一步保障。用户在使用期间一定要开启“安全模式”和二次验证，借由这个来防止因旧版本暴露的助记词被木马读取，进而保障自身信息的安全与隐私。

同时对DApp浏览器所存在的远程代码执行漏洞予以修复imToken官网版漏洞修复必看，并且将存在风险的WebSocket接口进行了禁用。在此进行提醒，请从官网开展重新的下载安装操作，千万不要去点击第三方链接。你有没有碰到过钱包资产异常提示情形呢？欢迎在评论区把防范经验分享出来。