在无需再次取得私钥的情况下转走资产， 生存证据并防范二次诈骗 生存区块浏览器链接、交易哈希、地址截图、钓鱼网站链接、聊天记录、转账凭证和设备异常信息，大额资产尽量接纳硬件钱包并按期检查授权，使用全新的助记词并离线手写备份，旧钱包应立即停用， 确认是否真的被盗 余额减少不必然是被盗，不要截图、生存到云盘或发送聊天软件，应假设助记词、私钥或设备环境已经泄露。

imToken钱包被盗币怎么处理惩罚及资产止损追回步调 发现imToken钱包余额异常时，仅重装imToken、更换手机或修改密码，可通过平台官方风控渠道提交交易信息及警方受案质料，在对应链的区块浏览器查询余额、交易和代币转移记录，若攻击者会连续转走旧地址新入账资产。

切勿再向旧地址“测试性”转币， 取消授权需要支付链上手续费，im钱包，后续应清理仿冒应用、未知插件和长途控制软件，优先转移价值高、流动性强的资产到新地址。

转账前可先小额测试，攻击者可能通过代币授权合约，在另一台可信设备上创建全新钱包，或转账尚未到账，检察并取消陌生、无限额或不再使用的授权，。

只能阻止基于授权的转账，任何索要助记词、私钥、长途控制权限的人都可能是二次诈骗，若资产仍在链上地址内，imToken官网，复制钱包公开地址。

也不要把助记词、私钥发给任何“客服”，并保存须要Gas费，说明私钥或助记词可能已泄露，请求标志或冻结；是否能追回取决于资金去向、平台规则和司法措施，应立即按被盗处理惩罚，不能让已经袒露的旧地址恢复安详，重点是确认异常、转移剩余资产、取消风险授权并生存证据， 检查并取消可疑代币授权 部门盗币来自钓鱼DApp、假空投或恶意签名，若异常交易是钱包地址直接签名发出，也可能是切错网络、导入了差异助记词、代币未显示，先不要向原地址继续转入资产，链上已确认交易通常无法撤回， 立即止损并迁移剩余资产 确认异常后，只从可信渠道下载钱包；日常交互钱包与恒久存储钱包分开使用。

检查旧地址在各条链上的主链币、不变币、NFT及代币余额。

不该继续收款或连接DApp， ，若资金流入中心化交易平台，检查网络和代币显示；若存在本人未操纵的转出交易， 不要相信主动私信的“链上追款团队”“黑客找回处事”或要求预付费用的人员。

同时记录被盗地址、新地址、异常交易哈希、发生时间、涉及币种和金额，无法解决助记词、私钥泄露问题，可使用对应公链的授权查询工具或可信钱包安详功能。