imToken被爆设计缺陷！黑客可暴力破解用户助记词、盗取资产

泰国华人网讯 近日，一则关于加密货币钱包 imToken 的安全风险信息在网络流传，内容称其Android平台助记词生成机制存在设计缺陷，攻击者可通过破解随机数种子推导用户助记词，从而获取钱包控制权。相关说法引发加密货币用户关注。

根据流传内容，imToken于2016年创立，截至2025年累计注册用户已超过3000万，是亚太地区用户规模较大的去中心化数字钱包之一。由于去中心化钱包采用用户自行保管私钥和助记词的模式，一旦助记词泄露或被破解，钱包资产可能面临风险。

相关内容称，imToken Android平台在生成助记词时使用了 java.util.Random 作为伪随机数生成器，其内部随机种子空间仅48位，并认为这可能降低助记词的随机性。同时，该说法结合BIP39助记词标准，对理论上的破解复杂度进行了分析，并声称攻击者可通过暴力计算恢复助记词。

不过，截至目前，公开信息尚未显示该说法已获得imToken官方确认，也暂无权威机构发布相关安全公告证实上述技术结论。网络流传内容中关于破解时间、攻击难度及资产风险等描述，仍有待进一步技术验证。

对于数字资产用户而言，建议持续关注imToken官方后续说明及安全公告，谨慎核实网络传播信息来源，不随意泄露助记词、私钥等敏感信息，并及时更新钱包版本，做好数字资产安全防护。