当前位置：首页 > 钱包知识 > LCS钱包用户请注意

imToken官方提醒用户 | LCS钱包用户请注意

2021-12-15 14:11:35 | 来源： | 作者：佚名
这篇文章主要介绍了imToken官方提醒用户 | LCS钱包用户请注意的相关资料，希望这篇关于LCS钱包被盗地址的文章，能够帮助到各位朋友对imtoken钱包安全性有一个深入的了解。

imToken官方提醒用户 | LCS钱包用户请注意

今天 imToken 安全团队收到用户邮件举报，钱包中的 ETH 被恶意盗取。

我们第一时间对被盗钱包地址进行分析，并找到被盗共性 - 所有被盗地址均是使用 LCS 钱包创建的钱包地址。

为了进一步确定盗币手法，我们搜索了关于 LCS 钱包的相关信息，也和被盗用户取得联系，情况如下：

1、用户下载使用 LCS 钱包生成助记词或在 LCS 钱包中导入助记词；

2、在生成或导入助记词的过程中，助记词被明文存储在 LCS 钱包服务器上，即 LCS 钱包是一款中心化钱包；

3、用户将使用过 LCS 钱包的地址导入 imToken 钱包或其他去中心化钱包，但助记词仍存储于 LCS 钱包服务器中，存在随时被盗的风险；

4、所有 LCS 被盗资产全部被有规律地转移到一个盗币地址。

imToken 安全团队在这里提醒 LCS 钱包用户，请立即停止使用 LCS 钱包管理过（生成或导入）的地址，在 imToken 中生成新的钱包地址，并将资产进行转移。被盗币的 LCS 受害用户，请尽快前往当地公安机关报警。

以下是 imToken 安全团队追查的相关资料：

1、盗币地址为 0xeba337eeedf030f88a7b0066ec137638f9355189（此地址盗取的每笔 ETH 数额较小，目前仍有大量未打包交易）。

2、地址 0xeba337eeedf030f88a7b0066ec137638f9355189 在 17 小时内完成了 12000 多笔交易，而且目前仍有大量未打包的交易等待完成。可以推断盗币者掌握了几万个被盗钱包的私钥，通过程序进行了违法的盗币行为。

3、地址 0xeba337eeedf030f88a7b0066ec137638f9355189 共有 4 笔转出的交易记录，可以追踪资产的最终流向，点击查看交易记录。

4、LCS 合约地址：0xe62e6e6c3b808faad3a54b226379466544d76ea4。

5、LCS 钱包为一款中心化钱包，会存储用户的助记词，并不像其所宣传的是一款去中心化钱包。

LCS 钱包收集用户私钥助记词【抓包分析】

简单来说，如果你想了解某个钱包是否收集用户的助记词私钥，可以通过抓包的方式，观察钱包是否将私钥助记词通过明文或加密的方式传至服务器。

以LCS钱包为例：

1、通过下载安装 LCS 钱包，打开首页是「导入钱包」，我们将一个测试助记词导入进去，点击确认导入。

imToken官方提醒用户 | LCS钱包用户请注意

2、在这个过程中，通过抓包分析可以观察到该钱包，将助记词上传至该接口：portal-api-v3.lcs.world/user/importWallet

imToken官方提醒用户 | LCS钱包用户请注意

3、并且助记词和密码是直接明文传至服务器，目前服务端返回的结果是在升级，但是数据已经上传至服务器，所以测试的小伙伴，一定不要使用真实私钥或助记词测试。

imToken官方提醒用户 | LCS钱包用户请注意

由此可以判断，LCS 钱包用户的私钥和助记词，在一开始使用 LCS 钱包的时候，就完全泄漏出去了。

以上就是imToken官方提醒用户 | LCS钱包用户请注意的详细内容，更多关于LCS钱包用户请注意的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：imToken   LCS   钱包  

你可能感兴趣的文章

币圈快讯

  • 伊朗媒体：伊朗并未经巴基斯坦向美方提交新方案

    2026-10-25 14:03
    10月25日，伊朗半官方媒体塔斯尼姆通讯社周六晚间援引匿名消息人士消息称，有关伊朗提议重启霍尔木兹海峡通航、换取美方解除海上封锁的报道均为虚假消息，纯属臆想。该消息人士表示：“从根本上来说，伊朗不接受‘霍尔木兹海峡换解除封锁’这种交易条件。”消息同时提到，只有美方满足伊朗诉求，包括停止破坏伊朗港口与航运，围绕海峡的冲突才有望化解。

  • Pump.fun过去24小时收入达200万美元超过Hyperliquid

    2026-10-25 13:45
    10月25日，据HLHUB(Community)披露，Pump.fun过去24小时收入达200万美元，超过Hyperliquid。

  • 特朗普称随时可能再打伊朗

    2026-10-25 13:31
    10月25日，美国总统特朗普当地时间10月24日在佛罗里达州西棕榈滩参加中期选举投票，当被现场记者问及是否可能再对伊朗发动袭击时，特朗普回应称，他不会向媒体透露这种信息，但他同时表示，美国随时可能再对伊朗动手，也可能达成协议。特朗普还说，他本可以在一年前用B-2轰炸机“搞定然后走人”，但他认为伊朗总会想出办法制造出核弹，因此，必须与伊朗达成永久性的协议。(CCTV国际时讯)

  • 某地址做多26974枚ETH目前未实现盈利已达84.2万美元

    2026-10-25 13:10
    10月25日，据Lookonchain监测，交易高手地址0xe813在市场下跌后开立了26,974枚ETH（价值约6,388万美元）的多单，目前未实现盈利已达84.2万美元。该交易者的胜率为100%，此前曾通过交易NEAR获利330万美元。

  • 美股硬科技板块暗盘集体拉升

    2026-10-25 13:01
    周末最新消息，暂停训练一个月后，估值超万亿美元的OpenAI已恢复训练其最先进AI模型。不过，训练期间模型不得直接访问实时互联网，直到OpenAI认为已具备足够的安全保障措施，能够降低未发布模型在训练期间于网上执行未经批准操作的风险。北京时间25日，美股硬科技板块暗盘集体拉升。截至发稿，英特尔暗盘1.86%，美光科技暗盘、闪迪暗盘、康宁暗盘、超威半导体暗盘涨幅均超过1%，希捷科技暗盘涨近0.80%，英伟达暗盘涨近0.50%。有市场分析人士认为，OpenAI恢复前沿模型训练但训练期间断网，对全球AI硬件股算“偏暖”消息：模型重启训练意味着算力消耗回升，芯片、服务器、网络和存储需求预期获支撑，安全隔离也可能带来额外设施需求。不过，这短期难算订单落地式的强利好，更多是情绪和预期修复，而非基本面强催化。（券商中国）
    • 查看更多

最新资讯

更多

区块链百科