吴说获悉，据@crypto_bcri，一社区用户在更换新手机后从百度下载了假 imToken 钱包应用，然后导入了其含有资产的钱包密钥。结果在导入后仅 12 分钟内，该用户的 328.9 枚 ETH 和 30.8 个 BTC 被迅速转移至黑客控制的地址。慢雾首席信息安全官 23pds 回复表示，该作案团伙由来已久。