imToken转入USDT一直没有到账，应该从哪些地方排查？

Wed, 28 Oct 2026 19:02:12 +0800

使用 imToken 接收 USDT 时，最让人着急的情况之一，就是转出平台已经显示成功，钱包里却迟迟没有出现余额。遇到这种情况，不少人会反复刷新页面，甚至重新发起一笔转账。实际上，USDT没有及时显示，并不一定意味着资产丢失。真正需要做的是找到这笔交易在区块链上的状态，再根据具体情况判断问题出在哪里。

一、先确认转账是否真正进入区块链

从交易所或其他钱包转出 USDT 后，平台显示的“已提交”“处理中”和“已完成”，可能代表不同的处理阶段。部分平台会先完成内部审核，再将交易广播到区块链，因此不能仅凭页面提示就判断资金已经到账。

打开转出平台的提币记录，找到对应的交易详情。重点查看交易哈希，也就是通常所说的 TxID。它相当于这笔链上交易的查询编号。

如果页面还没有交易哈希，可能说明平台尚未真正提交交易，需要查看平台内部处理进度。如果已经生成交易哈希，就可以使用对应网络的区块浏览器进行查询。

查询时不要只看交易是否存在，还要注意交易状态、确认数量、接收地址以及实际转出的代币。

二、检查转账网络是否一致

USDT并不是只存在于一条区块链上。常见网络包括 Ethereum、TRON 以及其他支持 USDT 的区块链。不同网络中的 USDT 不能简单地视为同一种链上资产。

例如，转出平台选择了 TRON 网络，而接收方按照 Ethereum 网络查看资产，就可能出现余额没有显示的情况。即使两个地址在外观上相似，也不能据此认定网络可以互通。

排查时应同时核对以下信息：

核对项目	需要确认的内容
转出网络	提币记录中实际选择的区块链
接收地址	是否与本次收款地址完全一致
交易状态	成功、待确认、失败或其他状态
代币类型	是否为目标网络上对应的 USDT
实际到账数量	扣除手续费后链上转移的数量

如果网络选择错误，不要马上尝试再次转账。应先确认资产实际进入了哪条链，以及接收地址是否由自己控制，再决定后续处理方式。

三、交易成功但余额没有更新怎么办？

有时区块浏览器已经显示交易成功，但 imToken 首页仍然没有显示对应金额。这种情况下，可以先进入相应钱包和网络，检查 USDT 是否已经添加到代币列表中。

部分代币需要手动开启显示，钱包首页的资产列表并不一定会自动展示所有链上代币。查看时要确认自己选择的是正确账户，而不是同一钱包中的另一个地址。

如果钱包支持代币搜索或管理功能，可以搜索对应网络的 USDT，并确认代币合约信息是否匹配。不要随意添加陌生网站推荐的合约，也不要因为某个代币名称相同，就认定它一定是真正的 USDT。

如果区块浏览器显示交易失败，那么通常不能把这笔交易视为成功到账。可以查看失败原因，并联系转出平台核实是否退回余额。

四、什么时候应该联系平台客服？

如果交易所已经扣款，却没有提供有效的交易哈希；或者平台显示提币完成，但链上始终查不到相应记录，就应该向转出平台核实。

联系客服时，可以提供提币订单号、提币时间、网络名称和接收地址。不要提供钱包助记词、私钥或密码。正规客服排查提币问题，不需要你交出这些能够控制资产的信息。

如果交易已经成功进入区块链，而接收地址确实属于自己，通常应先根据链上记录判断问题，而不是反复提交提币申请。重复操作可能导致额外手续费，甚至使后续排查变得更加复杂。

处理 USDT 延迟到账，最重要的是区分平台内部处理、链上确认、网络选择和代币显示这几个不同环节。找到具体原因后，再采取对应措施，远比不断刷新钱包页面更有效。

数字货币钱包安全检查清单：imToken用户每次操作前应该确认什么？

Wed, 28 Oct 2026 19:01:47 +0800

一、为什么需要固定的检查流程？

数字货币转账通常无法像普通聊天消息一样直接撤回。一旦交易被确认，错误地址、错误网络或未经授权的交易可能造成实际损失。

对imToken用户来说，建立固定的检查流程，有助于减少因匆忙操作造成的错误。

二、创建钱包时的检查项目

创建新钱包之前，应确认应用来源可靠，并明确自己需要的是创建新账户还是恢复旧账户。

完成创建后，设置独立密码，按照应用提示备份助记词，并确认记录完整、顺序正确。

在备份可靠之前，不要清除应用数据或轻易更换设备。

三、转账时的检查项目

每次转账前，都应核对收款地址、区块链网络、资产类型、金额和手续费。

如果对方只提供了地址，没有说明网络，应先联系对方确认。

首次转账或金额较大时，可以在符合最低入账要求的情况下先进行小额测试，但测试成功后仍要重新核对正式转账信息。

四、连接应用时的检查项目

在连接去中心化应用或进行智能合约操作前，应核实网站来源，检查签名和授权请求的含义。

不要为了领取空投、验证钱包或解决故障而向网页输入完整助记词。

如果页面要求提供私钥，或者要求先转账才能解锁账户，应立即停止并重新核实。

五、遇到故障时的检查项目

钱包打不开时，先检查设备和应用状态，不要直接清除数据。

余额不显示时，先确认账户和网络，再核实链上记录。

转账未到账时，先查交易哈希和状态，不要在原交易情况尚未明确时重复发送。

如果发现疑似盗币，应保存证据，并尽快评估助记词、私钥和授权风险。

六、长期使用时如何保持安全？

定期检查备份是否清晰、保存位置是否安全，并确保自己能够识别各个钱包账户及其对应地址。

避免安装来源不明的软件，不要把恢复凭据交给陌生人，也不要相信保证追回所有数字资产的服务。

对普通用户来说，最实用的钱包安全措施不是追求复杂的操作，而是每次创建、备份、转账和授权时都执行必要的核验步骤。

imToken连接去中心化应用安全吗？授权、签名与钱包隔离注意事项

Wed, 28 Oct 2026 19:01:32 +0800

一、连接钱包不等于所有操作都安全

去中心化应用可能提供代币兑换、资产管理和其他链上功能。用户使用imToken连接此类应用时，需要区分连接钱包、签署消息、发起交易和授权智能合约等不同操作。

这些行为的实际影响并不相同，不能看到页面显示“连接成功”就认为后续所有操作都没有风险。

二、连接之前应核实什么？

首先确认应用的真实来源和访问域名。

其次，检查页面提供的功能是否与自己准备进行的操作一致。如果只是查询公开信息，却要求连接钱包并进行复杂授权，就需要进一步核实。

不要通过陌生人发送的链接连接钱包，也不要因为页面显示高额收益，就跳过安全检查。

三、授权和签名有什么区别？

签名可能用于确认消息或发起交易，而代币授权可能允许某个智能合约在规定范围内操作相应资产。

具体含义取决于交易类型、合约和网络规则。用户应认真查看钱包展示的信息，尤其关注授权对象、额度和交易内容。

如果无法理解请求的实际作用，最稳妥的选择是暂停操作。

四、如何降低连接风险？

可以根据自己的使用习惯区分不同用途的钱包，避免让保存大量资产的账户频繁连接不熟悉的应用。

但需要注意，即使使用单独账户，也不能完全忽略设备安全和授权风险。

不要把助记词输入去中心化应用网页。正常的连接和交易流程不应要求用户向陌生网页提交完整恢复凭据。

五、发现异常授权后怎么办？

先核实授权对应的网络、合约和资产范围，再通过可靠工具检查是否需要撤销。

撤销授权通常也可能涉及链上交易费用，因此应确认操作内容后再执行。

如果已经发生未经授权的资产转移，还需要进一步检查账户安全，而不是仅仅断开应用连接就结束处理。

imToken使用Gas代付功能安全吗？免手续费背后有哪些条件

Tue, 27 Oct 2026 17:57:06 +0800

在部分区块链应用中，用户可能看到“Gas 代付”“免 Gas”或“由应用承担手续费”等提示。对于刚接触链上操作的用户来说，这些功能看起来可以降低使用门槛，但代付并不代表所有交易都没有成本，也不意味着相关操作天然安全。

使用 imToken 参与支持代付的应用时，应先了解费用由谁承担、适用哪些交易、是否存在服务限制，以及钱包实际要求用户签署什么内容。

一、什么是Gas代付？

在区块链中，执行交易通常需要支付网络费用。Gas 代付机制则可能由应用、服务商或其他参与方承担部分或全部费用，使用户不必按照传统方式直接使用原生网络资产支付。

具体实现可能涉及中继服务、账户抽象、支付方合约或其他机制。不同方案的技术结构并不相同，因此不能把所有“免 Gas”功能看成同一种服务。

用户应查看应用的官方说明，了解费用由谁承担、哪些交易符合条件，以及代付服务是否存在额度或使用限制。

二、免手续费是否真的没有成本？

不一定。即使用户没有直接支付链上 Gas，费用也可能由应用运营方承担，或通过其他商业机制进行补贴。

某些服务可能只在特定时间、特定网络或特定交易类型中提供代付。超出条件后，用户仍然需要自行支付费用。

此外，交易还可能涉及兑换价差、协议费用或其他服务成本。因此，不能仅凭“免 Gas”三个字，就认定整个操作没有任何成本。

三、代付功能会要求哪些权限？

这取决于具体实现。某些操作可能只需要普通交易签名，另一些可能涉及智能账户配置、授权或其他协议交互。

用户应重点检查钱包显示的交易内容、目标合约和权限范围。如果请求与当前操作不相符，或页面没有解释为何需要额外权限，应先暂停。

不要因为应用承诺承担手续费，就忽略交易本身的内容。代付解决的是费用支付方式问题，并不能替用户判断交易是否合理。

四、Gas代付会不会增加第三方风险？

有可能。代付服务可能依赖中继服务、支付方或特定智能合约。如果服务方停止运营、调整规则或出现技术故障，用户可能无法继续使用相关功能。

某些代付方案还可能设置使用条件，例如限定目标应用、资产类型、交易次数或单次额度。用户应了解这些限制，避免把临时补贴当作长期可用的保证。

如果代付页面要求用户提供助记词或私钥，应立即停止。正常的手续费代付不需要用户向第三方交出钱包的完整控制信息。

五、代付交易失败后怎么办？

首先确认交易是否真的提交到区块链。如果没有交易哈希，问题可能出现在应用流程或服务请求阶段。

如果已经提交交易，则应通过对应网络的可信区块浏览器查看状态。不要仅凭页面显示的“处理中”或“失败”就判断资产变化。

还要检查代付服务是否符合该交易的使用条件。如果服务明确限制某些网络或操作，用户需要按照应用规则处理，而不是反复提交相同请求。

六、如何判断代付功能是否值得使用？

应从费用透明度、服务来源、交易内容和权限要求几个方面评估。优先选择能够解释费用承担方式、提供清晰交易信息并有可信维护记录的服务。

如果代付机制涉及智能账户或特殊合约，用户还应了解账户控制方式和相关限制。对于重要资产，不宜只因为操作更方便，就忽略额外的技术依赖。

在首次使用时，可以先确认操作流程和实际费用，避免在不了解规则的情况下直接执行重要交易。

七、使用imToken代付功能的建议

把 Gas 代付理解为一种费用支付安排，而不是安全认证。操作前核对服务来源、网络、交易目标和签名内容，完成后保存必要记录。

免 Gas 可以让部分链上应用更容易使用，但它不能消除智能合约、应用服务和市场风险。真正需要判断的仍然是交易做了什么，以及用户是否理解相关条件。

imToken中的ENS域名快到期怎么办？续费前先确认名称和账户

Tue, 27 Oct 2026 17:56:45 +0800

ENS 域名可以帮助用户以更容易阅读的名称关联钱包地址或其他信息，但部分域名需要定期续费才能继续保持注册状态。对于长期用作收款标识的名称来说，过期可能影响解析和后续使用。

使用 imToken 或兼容的应用管理 ENS 域名时，用户应先确认域名的当前状态、注册账户和续费规则。不要只凭某条提醒消息就点击付款，也不要把域名过期和钱包资产丢失混为一谈。

一、ENS域名到期意味着什么？

ENS 域名是一种需要按照相应注册规则管理的链上名称。对于需要续期的名称，持有人应在有效期内完成续费，才能按照规则继续保有该名称。

如果域名到期，可能进入宽限期或后续释放阶段，具体安排应以当前 ENS 规则和该名称的状态为准。若超过相关期限，原持有人可能无法继续控制该名称。

需要注意，域名到期影响的是名称的注册和控制状态，并不自动意味着关联地址中的数字货币被转移。

二、如何确认域名的准确到期时间？

首先，使用可信的 ENS 管理入口查询域名状态。核对完整名称，避免把相似拼写的域名误认为自己的名称。

其次，查看注册信息和到期时间。如果多个名称由不同账户管理，应逐个确认，不要只依赖自己保存的旧截图。

第三，确认当前连接的钱包地址是否为预期账户。域名管理操作通常需要由具备相应控制权限的账户完成，切换账户后可能无法执行续费或设置变更。

三、续费前需要检查哪些信息？

第一，确认域名拼写完全正确。名称相似不代表属于同一注册对象。

第二，确认续费入口来源。优先使用官方认可的管理渠道，不要点击陌生邮件或私信中的紧急续费链接。

第三，检查续费期限和费用。不同续费时长可能对应不同费用，具体价格应以当前页面为准。

第四，核对钱包发起的交易或签名请求。若页面声称只需续费，却出现与操作不相符的请求，应暂停确认。

四、域名过期后，原来的地址还会保留吗？

域名解析与钱包地址是不同概念。即使域名过期，原钱包地址本身并不会因此自动失效，地址上的链上资产也不会因为名称到期而自动转移。

但域名失去控制权后，用户可能无法继续确保该名称指向原来的地址。如果其他人后来取得该名称并修改解析信息，依赖旧名称转账的人就可能面临收款错误风险。

因此，不能因为过去使用过某个域名，就假设它永远指向原地址。长期收款场景应定期检查域名状态和解析结果。

五、域名到期提醒是骗局吗？

不一定。正规服务可能提供续费提醒，但诈骗者也可能利用域名到期的紧迫感发送仿冒通知。

判断时应检查通知来源、域名拼写和链接地址。不要直接相信消息中显示的品牌标志，也不要因为提醒写着“马上失效”就急于签署交易。

更稳妥的做法是自行打开可信的域名管理入口，查询实际状态。这样可以减少被假提醒诱导到仿冒页面的风险。

六、续费交易没有成功怎么办？

先查看钱包是否生成交易哈希。如果已经提交链上交易，应查询其执行状态，确认是否成功、失败或仍在等待处理。

如果没有生成交易记录，可以检查网络连接、当前账户和续费页面状态。不要在未确认第一笔交易结果时连续重复提交，以免发生重复费用或其他不必要的操作。

如果交易已成功但域名状态没有及时更新，可以通过可信的域名查询工具再次核实，并留意数据服务的更新延迟。

七、长期使用ENS域名的管理方法

可以为常用域名建立续费记录，提前检查到期时间，并保存正确的管理入口和关联地址。记录中不要包含助记词或私钥。

对于重要收款域名，还应准备地址核对流程。如果域名暂时无法使用，可以通过可信渠道与收款方确认实际地址，而不是继续依赖过期名称。

域名管理的重点不仅是续费，还包括控制权、解析设置和安全入口。定期核对这些信息，能够降低因域名状态变化而产生的操作风险。

imToken连接NFT市场后如何判断挂单是否有效？拥有NFT不等于已经出售

Tue, 27 Oct 2026 17:56:23 +0800

NFT 持有人可能会通过市场平台展示、挂牌或出售自己的数字藏品。使用 imToken 连接相关应用时，用户需要区分 NFT 所有权、市场挂单和实际成交这几个不同状态。

有些用户看到 NFT 已经出现在个人收藏列表中，就以为它已经成功挂牌；也有人在取消挂单后，误以为 NFT 本身已经发生转移。要正确理解这些状态，需要查看市场规则、授权记录和链上交易。

一、拥有NFT和挂牌出售有什么区别？

拥有 NFT 通常意味着某个地址在相关合约中被记录为代币持有人。挂牌出售则是持有人通过市场或合约创建出售条件，等待符合条件的买方完成交易。

这两个过程并不相同。用户可以持有 NFT 而不出售，也可能在市场上创建一个出售订单，但暂时没有买家。

具体挂牌方式取决于市场设计。有些订单可能需要链上交易，有些可能采用签名订单或其他机制。用户应查看当前市场的具体规则，而不是假设所有 NFT 市场的流程都相同。

二、NFT显示在收藏列表中，是否代表挂单成功？

不一定。收藏列表通常用于展示用户持有或曾经关联的 NFT，并不必然表示某个 NFT 已经处于出售状态。

如果要确认挂单是否有效，应进入对应市场查看订单状态、价格、出售条件和有效期限。必要时，可以查看市场提供的交易记录或订单信息。

如果市场页面没有显示挂单，也不能立即断定 NFT 已经丢失。可能是网络、索引服务、账户切换或订单状态发生了变化，需要进一步核实。

三、为什么NFT挂牌可能涉及授权？

部分 NFT 市场需要获得一定权限，才能在交易发生时转移指定 NFT。授权方式取决于 NFT 标准、市场合约和订单机制。

用户在授权前应确认被授权合约的地址和用途。不要因为市场页面要求授权，就直接批准任何看不懂的请求。

还要区分单个 NFT 的授权与可能覆盖多个 NFT 的更广泛授权。不同授权范围带来的风险不同，应以钱包显示和合约实际规则为准。

四、挂单后NFT还在自己钱包里吗？

在某些市场机制下，挂牌时 NFT 仍然保留在用户地址中，直到订单成交后才发生转移。但具体情况取决于市场设计，也可能存在托管或其他交易结构。

因此，不能把“钱包里仍然显示 NFT”当作挂单失败的证据，也不能因为 NFT 仍然可见，就认定它没有受到任何出售安排约束。

用户应查看市场订单状态和相关合约规则。如果打算通过其他平台出售同一 NFT，需要确认原订单是否仍然有效，以及是否可能出现重复出售或交易冲突。

五、取消挂单后还需要检查什么？

取消操作可能需要签署消息或提交链上交易，具体取决于市场采用的机制。用户应确认取消操作是否真正完成。

如果取消需要链上交易，可以通过交易哈希检查执行状态。如果市场使用离链签名订单，还应了解订单是否能够被平台撤销、是否已过期，以及其他应用是否仍可能识别该订单。

取消挂单通常不等于撤销所有 NFT 授权。若用户不再使用相关市场，可以单独检查授权状态，并根据实际需要决定是否撤销。

六、NFT价格和成交价有什么不同？

挂牌价格是卖方提出的出售条件，不代表市场已经接受该价格。只有在符合交易条件并完成成交后，才会产生相应的成交记录。

某个 NFT 即使长期挂出高价，也不意味着它能够以该价格卖出。评估市场情况时，应查看实际成交历史、市场深度和其他相关信息，而不是只看最高挂牌价。

此外，不同市场的手续费、版税规则和交易条件可能不同，最终收到的金额可能与挂牌价格存在差异。

七、使用imToken管理NFT出售的建议

在挂牌前确认 NFT 合约和市场入口，阅读订单条件，并核对授权范围。挂牌后检查订单状态；取消时确认取消操作是否生效；成交后再通过链上记录核实 NFT 和资金的变化。

拥有 NFT、获得市场授权、创建挂单和完成成交，是几个不同的步骤。把它们分开核对，可以避免误判资产状态，也能减少重复操作带来的风险。

加密货币多头在四小时内亏损4.04亿美元，比特币短暂跌破8万美元

Mon, 26 Oct 2026 19:17:35 +0800

比特币周六短暂跌破8万美元，杠杆押注高价的交易者承受了大部分损失。根据CoinGlass清算数据，在截至东部时间下午1点的四小时内清算的4.3644亿美元持仓中，有4.0415亿美元为多头。

大多数清算是分两次进行的。交易者在东部时间上午10：15开始的15分钟内，交易员以比特币的身份清算了2.0821亿美元的多头

比特币BTC+0.73%据CoinGlass报道，从约80,640美元降至80,100美元，随后在上午11：15的15分钟内又增加了1.3117亿美元。

上午8点至中午（东部时间）的长时间清算总额达4.0191亿美元。这是自10月14日晚以来，任何四小时内最多的一次，当时5.0557亿美元的多头被清空。

根据The Block比特币价格页面，比特币在东部时间上午11：20左右跌至约79,280美元，随后在下午1点回升至80,138美元。随着BTC价格回升，空头在截至东部时间下午1：099的1小时内清算的1062万美元中占835万美元。比特币在24小时内下跌了1.9%，而以太币则

以太坊ETH+1.70%下跌3.8%，报2,314美元。

过去24小时内清算金额达到8.1526亿美元，较前一天增长218%，受损交易员为201,012人，数据显示。同期加密期货未平合约量下降2.2%，至1401亿美元。当交易者的保证金无法弥补损失时，交易所会清算杠杆头寸。

以太与高液

以太坊仓位占四小时总额中的1.3672亿美元，比特币为1.5845亿美元。以太坊清算总额为1.3672亿美元，接近比特币的1.5845亿美元，尽管以太坊目前仅占比特币市值的约18%。

多头占比特币清算的94.2%，以太币清算的92.7%。过去24小时内最大的单次清算订单是币安一笔1185万美元的ETH-USDT多头，收盘价为2307.65美元，数据显示CoinGlass数据。

币安在四小时清算中占了2.2607亿美元，其中96%为多头。在链上永续期货交易所Hyperliquid上，数据显示，清仓金额为7047万美元，其中99.8%为多头。

比特币ETF记录了两天的净流出

根据The Block对SoSoValue数据的分析，美国现货比特币ETF周五净流出1.3794亿美元。贝莱德的IBIT贡献了1.1亿34万美元，占80%，富达的FBTC贡献了3178万美元，部分被摩根士丹利MSBT的419万美元资金流入抵消。

周五的资金流出发生在更糟糕的一天之后，周四该基金净流出达6.3549亿美元。这些基金从周一到周三共收进了10.78亿美元，使他们本周净流入总额达到3.0473亿美元。截至周五，这些基金持有的净资产总额为1044.3亿美元，与周持平。

现货以太坊ETF周五净流入435万美元，但这些流入不足以抵消本周早些时候的净流出，基金本周净流出达2.206亿美元。SoSoValue数据显示，以太坊基金在10月份17个交易日中有14个交易日出现净流出，总额达11.75亿美元。

据The Block报道，比特币周四也随之下跌，科技股也出现抛售。

海耶斯“全都放弃了”

BitMEX联合创始人亚瑟·海耶斯周六早些时候表示，他已关闭了Maelstrom家族办公室的方向手册。“我全部抛售了，”海耶斯在东部时间凌晨2：18在X上写道，并补充说他在以太坊、ENA、UNI“和其他烂币”上获利了结。

“我觉得我们得先往下走才能往上爬，”海耶斯写道。“从宏观和地缘政治角度看，情况确实有些棘手。”他说他会“坐在场边等待安全信号”。

海耶斯并未说明具体指的是哪些地缘政治风险。美联社周五晚报道，美国国务院正在减少美国驻约旦、黎巴嫩、卡塔尔和阿联酋大使馆的人员。据美联社报道，一份内部备忘录提到伊朗加强针对美军人员的努力。

Keystone客户表示，泄露了硬件钱包制造商承诺删除的数据

Mon, 26 Oct 2026 19:16:44 +0800

硬件钱包制造商Keystone表示，第三方从其基于Shopify的在线商店获取了客户的运输信息，暴露了敏感的客户信息，包括姓名、联系方式、收货地址和订单详情，如购买的商品及其价格。

Keystone在周六东部时间下午1：59的X帖子中表示，他们在10月20日检测到官方网站被未经授权访问。三天后，在“核实了与Shopify的API活动”后，该公司确认了一个未具名第三方获得了敏感客户信息。“你信任我们，把这些细节告诉我们，我们很抱歉没能保护好它们，”基斯通写道。

Keystone表示，客户的支付卡和银行信息，以及恢复短语、私钥和钱包密码等敏感加密信息未在此次泄露中泄露。

公司表示：“我们已屏蔽访问，修复漏洞，启动调查，并正在给受影响的客户发送电子邮件。”Keystone未透露有多少客户受到影响，攻击者是如何进入的，以及他们是否与攻击者进行了通信或确认身份。该公司在X上向询问泄露范围的用户表示，“仍在进行彻底调查”。基斯通表示，未来几天将发布详细报告。

Keystone警告说，骗子可能会冒充公司，通过电话、短信、电子邮件或邮寄提供退款、更换设备或订单和地址的“修复”。它告诉客户，绝不要在未订购的设备上输入恢复短语，也不要跟随所谓Keystone发送的消息链接。

Keystone承诺在购买后180天内删除信息

Keystone过去曾将其数据保留政策作为卖点。1月5日，也就是Ledger客户收到该钱包制造商电商合作伙伴Global-e发生类似数据泄露通知的当天，Keystone在X上发布消息：“订单后180天，您的运输数据将被永久删除。”公司在三月的一篇文章中写道：“其他硬件钱包会永久保存你的数据。我们会在最多180天内删除你的运输信息。”八月的其他帖子也强化了同样的信息。

公司的隐私承诺页面写着“所有运输信息将在下单后180天自动删除。”Keystone的隐私政策（最后更新于2021年5月）对规则的表述有所不同：它称Keystone会删除“过去180天内未下单的所有客户的所有订单信息”。关于删除请求的帮助中心文章澄清说，“客户所在城市和国家的记录不会被删除”，并且“最终删除流程由Shopify处理”。

客户声称旧订单的数据仍然被暴露

有几位客户在X上表示他们的数据还是被泄露了。“我两年多前买的。我收到了一封电子邮件通知，“@trintaetres_33周六写道。另一位用户@BlockchainBarmy表示，从他们上一次订单到泄露事件已经过去了214天。

@PEPE_Whale69甚至在Keystone之前就发出了可能的入侵警报。该用户周五晚上发帖称，一名冒充蒙特利尔警察号码的来电者试图对他们进行社交工程，甚至一度询问亚马逊、eBay或Keystone对他们“有意义”吗。X用户表示，来电者拥有的细节与他们在2024年下达的Keystone订单完全一致，远早于官方宣称的180天删除期限。

Keystone的X账户于周六东部时间凌晨1：08回复称已“对此事启动紧急调查”。该公司表示，已于10月23日确认了此次泄露事件。

该区块无法核实用户的说法，Keystone也未公开回应是否遵守180天政策的问题。该区块已向X用户发出更多信息请求。

最近一波硬件钱包泄露事件

Keystone是今年最新披露客户数据泄露的硬件钱包制造商。今年八月，Trezor表示其运输合作伙伴ShipMonk发生的泄露事件暴露了近14,000名客户的个人数据。公司随后表示，此次泄露影响了约67,000名美国客户，ShipMonk曾书面保证数据已被删除，但实际上并未被删除。

在Trezor首次披露几天后，SafePal表示其订单追踪系统存在缺陷，暴露了近4万名客户的个人信息。本月早些时候，Ledger 确认由经销商 CryptoBilis 销售的设备内置了在设置过程中捕捉恢复短语的硬件植入物，链上研究人员估计损失超过 8600 万美元。

CoinDCX确认，在CEO报告“虚惊”几天后，已退休钱包损失1600万美元

Mon, 26 Oct 2026 19:15:47 +0800

印度加密货币交易所CoinDCX承认，其在2025年一次黑客攻击后停止使用的存款钱包，损失了1599万USDT，约合1600万美元。此次披露发布仅发生在该交易所联合创始人兼首席执行官苏米特·古普塔（Sumit Gupta）在X上告诉用户，关于泄露的报告听起来像是“虚惊一场”之后。

在周日凌晨发布的博客更新中，CoinDCX表示周二注意到异常活动，“影响了我们老旧且已废弃的钱包基础设施，存在未知漏洞。”交易所表示，其自动扫钱服务（在交易所钱包间转移资金）“在特定时间内失效”，因此用户存款积累在交易所不再使用的地址。CoinDCX表示：“这导致公司损失了1599万USDT，并被公司吸收。”

CoinDCX写道：“我们要重申，所有用户资金都安全地存放在安全、隔离的冷钱包中，受到多层保管和离线安全控制的保护，”并指出尽管发生了泄露，交易所的普通交易、存款和取款仍照常进行。

接纳是在周三被否认之后

CoinDCX钱包的可疑外流最早于周三凌晨1：30（美东时间）由资产救助服务提供商FlashRescue联合创始人Darcy发现，他于周二上午11：35（美东时间）发布了大约1599万USDT和5,783.81 TRX从CoinDCX的热钱包和少数存款地址中流出。所有资金都转到了一个Tron地址。据Darcy报道，最大单笔转账金额为15,819,002 USDT，资金随后被拆分并转入币安、OKX和Gate的存款地址。

不到三小时，古普塔回复了达西的帖子。他写道：“感谢你指出，但这不正确，CoinDCX钱包并未被入侵，”并补充说相关地址在2025年7月已被攻破，“黑客似乎在重复使用旧钱包地址，这听起来像是虚惊一场。”

CoinDCX自己的账户四分钟后也跟进，称这些说法“具有误导性”，并表示自2025年7月事件以来，CoinDCX“未再使用这些地址”。

链上分析师ZachXBT很快反驳了CoinDCX的否认。他写道，有一个存款地址“在你2025年7月事件后被某[流动性提供者]使用了10个月”，该地址甚至在2026年4月和5月还被用户存入了CoinDCX当前的热钱包。“这意味着你们团队未确认1580万美元的用户存款，”他写道。

Gupta于东部时间早上5：59回复ZachXBT，表示团队正在“进一步调查”，并且“不会有用户资金损失”。到东部时间早上7：47，CoinDCX发布称其扫荡流程“在特定时间内”失败，这“导致了一些运营损失，这些损失被CoinDCX吸收”。那篇帖子没有给出损失的具体数字。

ZachXBT随后建议用户“如果你重视自己的资产，请从CoinDCX提取所有资金。”他写道，交易所的联合创始人“公开和私下都否认资产被盗，这意味着他们公然撒谎或疏忽无能”，尽管他仍表示自己曾代表交易所冻结价值六位数的被盗加密货币。

1600万美元的损失叠加了之前的事件

2025年7月的黑客事件使CoinDCX损失约4400万美元，Gupta当时将此归咎于服务器入侵。班加罗尔警方随后表示，冒充招聘人员的黑客欺骗了一名CoinDCX软件工程师，在公司笔记本电脑上安装恶意软件，从而使黑客能够访问交易所内部系统。

链上数据流和钓鱼攻击并不是CoinDCX面临的唯一问题。印度警方于三月逮捕了Gupta和联合创始人Neeraj Khandelwal，原因是一起欺诈投诉，CoinDCX称该投诉源于骗子通过模仿网站冒充该机构。

Coinbase于2025年10月投资了CoinDCX，Gupta表示该交易所估值为24.5亿美元，进一步加深了这家美国上市交易所在印度和中东的进攻。

当被问及Gupta早期的言论和ZachXBT的说法时，CoinDCX公关机构的一位代表将The Block推荐给了该公司的博客文章，但未对后续具体问题作出回应。

imToken钱包导出交易记录后怎么整理？数字货币流水核对的实用方法

Sun, 25 Oct 2026 20:32:58 +0800

随着数字货币使用时间增加，钱包中的交易记录可能越来越多。用户可能需要统计转账支出、核对交易所充值、记录项目收入，或者为个人财务管理保留资料。仅仅依赖钱包界面逐笔查看，往往效率不高，也不利于长期保存。

使用 imToken 管理资产时，可以根据钱包实际提供的记录查看和导出功能，配合区块浏览器整理交易资料。需要注意，钱包界面、区块浏览器和交易平台的记录来源不同，整理时应区分链上事实与个人备注。

一、为什么要整理交易流水？

交易记录不仅可以帮助用户了解资产变化，也可以在出现到账争议、交易所充值延迟或账户核对问题时提供线索。

例如，用户向交易平台充值 USDT 后，可以通过交易哈希确认链上交易是否执行，再结合平台的充值记录核对是否入账。如果平时没有保存交易信息，事后查找可能需要花费较多时间。

对于长期持有数字资产的用户，整理记录还有助于区分不同用途的资金流动，例如个人账户之间的转移、购买资产、参与协议和收到项目分配等。

不过，记录完整并不代表所有数据都能直接作为正式财务或税务结论。具体用途仍应结合所在地区的适用规则和专业要求。

二、交易流水应该记录哪些字段？

一份实用的流水表可以包括以下信息：

交易日期和时间。
区块链网络名称。
钱包地址或账户标签。
资产名称及合约地址。
转入或转出方向。
交易数量和对应单位。
网络手续费及其支付资产。
交易哈希。
收款方或来源用途备注。
当前交易状态。

如果需要更细致的管理，还可以记录交易平台订单号、业务凭证编号或当时使用的汇率来源。

其中，交易哈希和网络信息尤其重要。相同资产可能存在于多个网络上，如果只记录“USDT转账”，以后可能很难确认具体是哪一条链上的操作。

三、钱包记录和区块浏览器记录有什么不同？

钱包记录通常更方便用户查看，但具体展示方式取决于钱包支持的功能和数据服务。某些代币转移、合约事件或历史数据可能不会以用户期待的形式完整呈现。

区块浏览器则能够提供对应网络上的公开交易信息，包括交易状态、区块、费用和相关事件等。对于复杂合约交易，用户可能需要查看代币转移记录或事件日志，才能理解一次交易中发生了哪些资产变化。

因此，整理流水时可以把钱包记录作为日常入口，再使用可信区块浏览器核对重要交易。两者出现差异时，应先确认网络、时间范围和交易类型，而不是直接认定某一方的数据必然错误。

四、如何避免把内部转账误认为收入或支出？

如果用户把自己控制的两个钱包地址之间进行转账，单看其中一个地址的记录，可能会把这笔交易误认为对外付款或收入。

例如，资产从个人热钱包转到个人长期保管的钱包，链上确实发生了转移，但从个人整体资产管理角度看，它可能只是账户之间的调拨，而不是购买商品或获得收入。

因此，记录流水时应尽可能标记地址归属和转账用途。对于无法确认归属的地址，不要随意把交易归类为个人内部转账。

同样，收到某个代币也不一定代表已经实现收益。它可能是自己其他地址转入、协议分配、借款所得或其他性质的资产变化。应根据实际背景分类，而不是只看余额增加。

五、交易金额和法币估值应该如何保存？

链上记录通常以代币数量和相关资产单位为核心。法币估值则可能依赖某个时间点的市场价格或数据服务。

如果用户需要记录当时的估值，应保存估值来源、时间点和计算方法。不同平台在流动性、报价和更新时间方面可能存在差异，因此同一笔资产在不同网站上显示的估值不一定完全一致。

对于流动性较低的代币，行情页面的参考价格尤其不能直接等同于实际可成交金额。整理流水时，最好把链上实际数量与参考估值分开记录，避免日后混淆。

六、如何保存交易记录更稳妥？

可以定期将重要记录整理到本地文件，并进行必要的备份。若使用表格，应避免把助记词、私钥或其他恢复凭据放进同一个文件。

对于涉及商业付款或重要资产的交易，建议同时保留交易哈希、相关订单记录和必要的沟通凭证。保存时应注意个人隐私，不要随意把完整地址、资金规模和交易历史公开发布。

如果需要将记录交给会计、审计或其他专业人员，应先确认资料范围和用途，并按照需要提供信息。公开区块链并不意味着用户必须主动公开所有与现实身份相关的资料。

七、imToken用户整理流水时的常见误区

常见问题包括只保存截图、不记录交易哈希；把钱包估值当成实际成交价格；忽略网络手续费；将个人地址之间的调拨误记为收入；以及把不同网络上的同名代币混在一起。

更好的方法是建立统一格式，重要交易及时登记，定期核对余额和交易明细。遇到异常记录时，通过链上信息和其他独立资料进行验证。

交易记录管理并不是简单地把所有数字复制到表格中，而是建立一套能够解释资产来源、流向和操作背景的记录体系。长期坚持整理，才能在需要核对时快速找到可靠依据。