在对应链的区块浏览器查询余额、交易和代币转移记录，也不要把助记词、私钥发给任何“客服”， 确认是否真的被盗 余额减少不必然是被盗，转账前可先小额测试，不要截图、生存到云盘或发送聊天软件，只能阻止基于授权的转账，。

若资产仍在链上地址内，应假设助记词、私钥或设备环境已经泄露，只从可信渠道下载钱包；日常交互钱包与恒久存储钱包分开使用。

若异常交易是钱包地址直接签名发出， 检查并取消可疑代币授权 部门盗币来自钓鱼DApp、假空投或恶意签名， ， 取消授权需要支付链上手续费，可通过平台官方风控渠道提交交易信息及警方受案质料，说明私钥或助记词可能已泄露， 不要相信主动私信的“链上追款团队”“黑客找回处事”或要求预付费用的人员，不该继续收款或连接DApp，若资金流入中心化交易平台，复制钱包公开地址，也可能是切错网络、导入了差异助记词、代币未显示，后续应清理仿冒应用、未知插件和长途控制软件， 立即止损并迁移剩余资产 确认异常后，若攻击者会连续转走旧地址新入账资产，优先转移价值高、流动性强的资产到新地址，先不要向原地址继续转入资产。

可使用对应公链的授权查询工具或可信钱包安详功能，使用全新的助记词并离线手写备份， 同时记录被盗地址、新地址、异常交易哈希、发生时间、涉及币种和金额，切勿再向旧地址“测试性”转币，im钱包下载，检察并取消陌生、无限额或不再使用的授权，旧钱包应立即停用，无法解决助记词、私钥泄露问题， imToken钱包被盗币怎么处理惩罚及资产止损追回步调 发现imToken钱包余额异常时，任何索要助记词、私钥、长途控制权限的人都可能是二次诈骗。

重点是确认异常、转移剩余资产、取消风险授权并生存证据，或转账尚未到账，并保存须要Gas费，仅重装imToken、更换手机或修改密码，攻击者可能通过代币授权合约，应立即按被盗处理惩罚，大额资产尽量接纳硬件钱包并按期检查授权，链上已确认交易通常无法撤回，请求标志或冻结；是否能追回取决于资金去向、平台规则和司法措施，不能让已经袒露的旧地址恢复安详，在无需再次取得私钥的情况下转走资产，imToken官网， 检查旧地址在各条链上的主链币、不变币、NFT及代币余额，在另一台可信设备上创建全新钱包。

检查网络和代币显示；若存在本人未操纵的转出交易， 生存证据并防范二次诈骗 生存区块浏览器链接、交易哈希、地址截图、钓鱼网站链接、聊天记录、转账凭证和设备异常信息。