近日,数字钱包服务提供商imToken突发紧急情况,其紧急关闭核心端口,导致热钱包用户的交易功能受阻,无法正常进行资产转账等操作,这一突发状况引发了用户对自身数字资产安全的普遍担忧,不少用户担心因端口关闭可能带来资产泄露、无法正常管控等风险,相关事件也在加密货币用户群体中引发广泛关注和讨论。
加密资产领域向来对“节点稳定性”与“用户知情权”格外敏感,而2024年5月12日发生的一起突发运维事故,再次将这两个行业核心议题推到了舆论前台——国内颇具影响力的加密钱包服务imToken突然关闭以太坊、BSC、Polygon等多条主流公链的核心RPC节点端口,大量用户遭遇交易受阻、资产显示异常等问题,事件迅速引发行业热议。
据用户反馈,此次端口关停未提前发布任何官方通知,不少用户在进行链上交易时突然收到“节点连接失败”的提示,尝试切换网络、重启钱包均无法解决问题,家住杭州的加密资产参与者陈先生(化名)当天原本计划将10枚ETH转入DeFi协议Compound参与流动性挖矿,从下午2点到4点,他先后尝试了7次转账,每次都在矿工费扣除后被链上节点退回,累计损失的3次矿工费换算成人民币约210元——比他原本计划支付的矿工费还多了几十元,还有部分用户的USDT、NFT等资产在钱包内显示为“未知”,深圳的NFT收藏家林女士就发现自己钱包里的3幅无聊猿猴主题NFT、近2万枚USDT突然变成了“未知资产”,连链上浏览器都无法追踪其对应的合约地址,这让她一度以为资产被盗,连夜在imToken的官方社群里刷屏求助。
事件发生后,imToken官方于当日晚8点左右通过公众号、官方社群及微博同步发布公告解释:此次关闭端口是为了紧急升级节点基础设施,修复近期发现的节点高危漏洞——该漏洞可能被黑客利用来篡改节点返回的交易数据,进而窃取用户的私钥或交易签名信息,公告同时称,升级过程中可能影响部分热钱包用户的正常使用,技术团队正加急处理,预计24至48小时内恢复全部端口服务。
这一解释并未完全平息用户的不满,加密安全领域独立研究员李默在接受采访时表示:“imToken作为国内用户量超千万的头部热钱包,突然关停核心端口却未提前告知,本质上是把用户的交易风险和资产安全放在了次要位置。”他进一步指出,虽然节点升级是为了安全,但完全可以通过提前发布维护公告、预留备用节点等方式降低对用户的影响,此次操作暴露了其在运维流程和用户沟通机制上的明显短板。
针对此次事件,业内人士提醒用户:imToken的热钱包资产存储在链上,端口关闭期间的资产不会丢失,但需等待节点恢复后确认余额;大额资产应尽量转移至冷钱包存储,避免依赖单一热钱包;若急需交易,可临时切换至第三方RPC节点(如Infura、Alchemy、ANKR等)完成操作。
截至5月13日发稿时,imToken的核心端口仍未完全恢复,部分用户的交易延迟已超过12小时,在imToken的官方社群里,已有超过300名用户参与了“寻找imToken替代钱包”的投票,排名靠前的选项包括MetaMask、TokenPocket等,不少行业人士认为,此次事件将倒逼国内加密钱包行业建立“重大运维提前告知机制”,同时也会让更多用户意识到“资产多元化存储”的重要性——毕竟,在加密世界里,“不要把所有鸡蛋放在同一个篮子里”,从来都不是一句空话。
相关阅读: