冷静核实，确认盗币事实
不少用户发现钱包资产莫名减少甚至归零后,第一反应往往是慌乱无措，但此时切忌盲目操作，先沉下心来核实是否真的遭遇盗币：
- 查询链上公开交易记录：区块链上的所有交易都是全网可查的，无需登录钱包即可核实，根据你使用的公链选择对应区块浏览器：以太坊用
Etherscan(etherscan.io)、币安智能链用BscScan(bscscan.com)、Polygon用Polygonscan(polygonscan.com)，此外Arbitrum、Optimism等热门公链也可对应使用官方区块浏览器，如果是多链钱包，需要分别登录对应公链的查询页面，输入你的imToken钱包地址，查看完整的转账、授权历史。 - 留存盗币关键证据：找到资产转出的交易哈希（TX Hash，即每笔交易的唯一流水号），确认资产被转至的陌生地址、转出时间和对应金额，同时排除自身操作失误（比如忘记转账记录）、家人或亲友代操作的可能。
- 排查被盗诱因：仔细回忆近1-7天的操作：是否在Discord、Telegram、微博等社交平台点击过陌生空投链接、抽奖链接；是否将钱包连接到未经验证的第三方网站；是否授权过不明DApp的合约权限；是否将助记词/私钥告知他人；手机是否有越狱、root操作，或安装过非官方应用导致木马入侵。
紧急止损：分场景快速阻断资产流失
在核实确认盗币后,需要根据不同的被盗场景，采取针对性的止损措施，第一时间阻止资产进一步被转走：
场景1：助记词/私钥未泄露，仅钱包被异常转账
这是最常见的盗币场景,多因点击钓鱼链接、授权恶意合约导致：
- 第一时间切断联网风险：立即退出当前登录的imToken APP，卸载后从imToken官方网站(token.im)重新下载正版安装包，绝对不要通过第三方应用商店、陌生链接或盗版渠道下载，避免安装伪造的钓鱼钱包，如果是电脑端使用imToken，也要立即断开网络，彻底卸载伪造客户端。
- 创建全新安全钱包：用全新的12/24个英文助记词创建独立钱包，务必将助记词离线备份：手写在金属防水板或多张纸质介质上，分开存放在不同的安全地点，绝对不要存入云端、手机相册、社交平台或联网设备。
- 转移剩余未被盗资产：登录新创建的安全钱包，将旧钱包中未被转走的资产全部转入新钱包，之后彻底弃用旧钱包，不要在旧钱包中留存任何资产，哪怕是少量代币，防止被再次盗刷。
- 撤销恶意合约授权：
- 手机端可直接使用imToken内置功能：进入「我的-设置-安全设置-合约授权」，找到对应恶意合约点击「撤销授权」即可；
- 电脑端可通过Etherscan查询：输入钱包地址后点击「Approved Contracts」，找到陌生合约后点击「Revoke」取消授权。 也可使用DeBank、Tokenview等第三方工具批量管理合约授权。
场景2：助记词/私钥已经泄露
如果助记词或私钥被他人获取,旧钱包的所有资产都已处于绝对风险中，止损核心是彻底放弃旧钱包：
- 彻底清除旧设备数据：立即删除手机上的imToken APP，清除所有钱包相关的缓存、截图、备份文件，如果怀疑手机被植入木马，直接恢复出厂设置；若设备存在无法清除的恶意程序，建议直接销毁或交由专业人员处理。
- 更换全新设备创建新钱包：使用未越狱/root、未感染病毒的全新设备，下载官方正版imToken，创建新钱包并将可转移的资产全部转入。不要通过旧设备的备份恢复新设备，避免将恶意程序一同带入。
- 彻底弃用旧钱包信息：不要再次使用旧钱包的任何信息，包括助记词、私钥、钱包地址截图等，防止二次泄露。
场景3：因钓鱼DApp/仿冒项目被盗
不少用户会在imToken的DApp浏览器中误入仿冒项目页面（比如仿冒Uniswap、OpenSea的钓鱼网站），授权合约后被盗币：
- 立刻撤销钓鱼合约的授权：阻断后续盗刷可能，哪怕大部分资产已经被转走，也能避免剩余小额资产被进一步窃取。
- 尝试资产追踪与协助申请：通过交易哈希查询资产接收地址，如果资产转入了中心化交易所，可联系对应交易所的反洗钱团队，提供交易哈希、你的钱包地址、警方立案证明等材料，请求协助冻结地址；但如果资产转入了去中心化钱包地址，追回难度会极大。
- 此类场景下不要尝试直接联系仿冒项目方,大概率无法获得任何帮助。
报警与备案：为追回资产留下法律依据
虚拟货币虽不具备法定货币地位,但作为公民合法私有财产，被盗后依然可以通过法律途径维权：
- 准备完整报案材料：携带本人身份证、打印好的链上交易记录（钱包地址、交易哈希、资产流向截图、链上转账明细）、与钓鱼链接相关的聊天记录、DApp访问记录等材料，到当地派出所报案，向民警说明这是去中心化钱包被盗，并明确虚拟货币受法律保护，可提供相关司法案例协助民警理解案情，若无法线下报案，可通过110报警电话或当地公安局线上报案平台提交材料。
- 提交官方举报：向国家网信办举报中心、全国互联网违法和不良信息举报平台提交被盗材料，协助打击盗币团伙。
- 同步imToken官方备案：通过imToken官网「联系我们」入口提交被盗证明、交易哈希，官方会将相关信息记录在案，配合警方后续调查工作。
⚠️ 重要提醒：切勿相信任何声称「可以帮你追回被盗币」的第三方机构，此类大多是二次诈骗，会以「手续费」「保证金」「解冻费」等名义再次骗取你的财产，一旦转账将无法追回！
后续防范：彻底杜绝再次被盗的风险
- 绝不泄露助记词/私钥：助记词是钱包的唯一控制权凭证，imToken官方绝不会主动索要助记词或私钥，任何人向你索取此类信息都是诈骗，助记词必须使用官方生成的12/24个英文单词，不要使用中文助记词，备份时务必离线存储。
- 警惕钓鱼链接与陌生DApp：不要点击短信、社交平台发来的不明链接，复制链接到浏览器地址栏核实域名是否与官方一致；进入DApp前可使用imToken内置的「安全检测」功能扫描页面，避免进入钓鱼仿冒页面。
- 谨慎授权合约权限：授权DApp时仔细查看授权范围和期限，尽量选择「单次授权」而非「永久授权」，设置合理的授权额度上限；不需要使用的DApp务必及时撤销授权。
- 升级安全存储等级：搭配imKey硬件钱包使用，将私钥存储在离线硬件设备中，彻底隔绝联网设备的木马、钓鱼风险，是目前最安全的钱包存储方案之一。
- 做好设备与网络防护：不要越狱或root手机，定期更新手机系统和安全软件；不连接陌生公共WiFi，不在公共网络环境下使用钱包。
- 分散资产存储：将资产分散存储在多个独立钱包中，不要将全部资产放在同一个钱包内，即使单个钱包被盗，也不会损失全部财产。
关于资产追回的说明
需要明确的是：imToken作为去中心化钱包，不掌握用户的私钥和助记词，因此无法直接帮用户冻结或找回被盗资产，但及时的止损操作可以避免更多资产损失，配合警方调查、提供完整的证据链，才有机会通过司法途径追回部分被盗资产。
目前国内已有多个成功追回虚拟货币被盗资产的司法案例,但追回比例普遍不高——盗币团伙往往会通过多个混币平台转移资产，最终流向难以追踪，尤其是资产转入海外地址后，追回难度会进一步加大，遇到盗币不要自认倒霉，按步骤及时处置、保留好所有证据，才能最大程度维护自身权益。
相关阅读：
