近期imtoken钱包智能合约隐形扣款风险引发关注，部分用户授权的合约存在未告知的自动扣费条款，会在用户无感知情况下转移数字资产，成为资产安全暗礁，此类风险多因用户随意授权陌生合约、未审查条款细节导致，黑客可利用授权额度反复扣款，防御需做到：仅授权知名合规合约，定期在链上浏览器清理无用授权，开启钱包交易二次验证，避免点击陌生链接，用户需提升安全意识，从授权源头阻断风险，守护数字资产安全。
关于“IMToken钱包被定位了但对方可以登录吗”的问题，需要明确的是，IMToken钱包的安全核心是用户私钥，私钥是用户掌控资产的唯一凭证，仅“被定位”并不意味着对方能登录钱包，但如果私钥泄露,则存在资产风险。
在此提醒，数字资产投资存在极大风险，且我国明确禁止虚拟货币相关交易炒作，请勿轻信不实信息，理性看待数字钱包及相关服务,保护好个人资产安全。
