近期，数字钱包imtoken被曝疑似泄露用户个人信息，引发行业及用户广泛关注，作为国内颇具影响力的虚拟资产存储工具，imtoken的安全性直接关联大量用户的虚拟资产权益，此次疑似信息泄露事件，不仅暴露了部分数字钱包平台在用户隐私保护上的潜在漏洞，更再次将虚拟资产安全风险推向公众视野，进一步引发市场对数字资产存储环节安全保障机制的讨论与担忧。
有用户在网络社交平台爆料称,使用去中心化数字钱包imtoken时，注册提交的个人手机号、邮箱等信息疑似遭遇泄露，这一消息随即引发了大量虚拟资产用户的担忧——毕竟imtoken一直以“用户全权掌握私钥”为核心宣传点，此次事件也让不少人产生疑问：既然核心资产控制权（私钥）由用户自行保管，那泄露的信息究竟是什么？ 及行业披露的细节来看，此次泄露的并非用户的核心私钥或助记词，更多是注册时提交的个人身份关联信息，包括手机号、邮箱地址，甚至部分与交易绑定的次要身份信息，这也符合去中心化钱包的核心特性：平台本身不存储用户私钥，因此私钥被泄露、被盗用的风险极低；但用户注册时提交的个人信息，若平台或合作方的防护措施存在疏漏，就可能成为泄露的突破口，甚至被不法分子用于诈骗、钓鱼攻击等次生风险。 关于泄露的具体原因，imtoken官方尚未发布明确的调查结论，业内则结合过往类似安全事件推测了几个高发方向：一是imtoken的第三方合作平台存在数据漏洞，导致用户信息被窃取；二是用户通过非官方渠道下载钱包客户端时，植入的恶意软件暗中窃取了设备内的个人信息；三是平台自身的用户数据防护体系存在短板，未能有效抵御外部攻击，无论最终原因如何，此次事件都为所有虚拟资产用户敲响了安全警钟。 针对此次疑似信息泄露事件，imtoken官方已启动专项调查，并同步发布了用户安全提醒：一是不要点击陌生链接，避免接入钓鱼网站；二是绝对不向他人透露助记词或私钥，这是资产安全的最后防线；三是定期更换账户登录密码，开启二次验证功能；四是仅从官方网站或正规应用商店下载钱包客户端，切勿使用第三方修改版或破解版，减少恶意软件入侵的可能。 对于普通用户而言，虚拟资产安全始终是重中之重——除了依赖平台的防护措施，更要主动提升自身安全意识：助记词和私钥需妥善离线存储，比如写在纸质笔记本上并锁入安全场所，或使用专业硬件钱包保管，绝对避免用电子文档、截图等形式保存；不随意向第三方泄露个人身份信息，注册时尽量减少非必要的信息提交；定期检查账户的异常交易记录，若发现陌生地址发起的交易，需立即停止操作并联系平台客服核实，值得注意的是，虚拟资产相关服务在我国尚未明确合法化，用户参与此类服务时，需同时防范合规风险与安全风险，共同维护数字资产领域的健康环境。
相关阅读：