Giám đốc An ninh Thông tin của công ty bảo mật SlowMist, 23pds, đã đưa ra cảnh báo về một tiện ích mở rộng imToken giả mạo trên Chrome. Tiện ích giả mạo này, có sẵn trên Chrome Web Store, được thiết kế để lừa đảo lấy cụm từ khôi phục (seed phrase) và khóa riêng tư của người dùng, gây ra rủi ro bảo mật nghiêm trọng cho những người nắm giữ tiền điện tử.