先确认是否真的被盗
不要只看imToken内的余额。复制钱包地址，到对应公链浏览器查询交易记录；若主币、稳定币或正常代币已转至陌生地址，基本可确认被盗。若链上余额仍在，可能是网络切换、代币未添加或显示延迟。
代币价格归零不一定代表钱包泄露，低流动性代币、仿冒空投币或项目限制交易都可能造成“归零”。但多个资产在短时间内被转走，尤其发生在授权陌生合约后，应立即按安全事件处理。
确认被盗后的处理顺序
立即停止在旧钱包输入助记词、私钥或签名，不点击“找回资产”“冻结钱包”等陌生链接。断开与陌生DApp、网页及设备的连接，并使用干净设备创建全新的钱包和助记词。
若旧地址仍有资产，在确认设备安全后尽快转至新地址。不要沿用旧助记词或私钥；攻击者若已掌握私钥，可能监控旧地址并抢先转走新入账资产，因此不要反复向旧地址充值手续费，可少量测试后优先转移高价值资产。
检查旧地址在常用链上的代币授权，撤销陌生或高额度授权。撤销授权无法让已泄露的地址重新安全，但可降低合约继续扣款的风险。保存钱包地址、交易哈希、时间、链和代币信息；若资金流入中心化交易平台，可向平台提交证据申请标记风险地址。损失较大时应尽快报案。
常见原因与防骗重点
助记词或私钥泄露风险最高。不要将其发送给客服、社群人员或陌生人，也不要保存在截图、相册、网盘、聊天软件和备忘录中。任何获得完整助记词的人都能恢复钱包，钱包密码和指纹无法阻止其控制资产。
恶意授权同样常见。连接钓鱼DApp后，签署“Approve”“Permit”“SetApprovalForAll”等授权，可能让合约转走已授权代币。对不认识的网站、合约地址、无限额度授权及“领取空投”页面保持警惕。
不要下载来源不明的应用，不要通过搜索广告进入钱包官网，也不要让他人远程控制手机。imToken不会私信索取助记词，也不存在缴纳“解冻费”“验证金”即可追回资产的常规方式；承诺百分百追回资金的服务通常是二次诈骗。
新钱包的安全习惯
助记词应离线手写保存，不拍照、不截图、不上传云端。为钱包设置独立强密码，开启手机锁屏、生物识别和系统更新。长期资产与日常交互资产分开管理，主钱包尽量不连接陌生DApp，小额钱包用于测试空投、链游和新项目。
每次转账核对网络、收款地址前后字符及代币合约，首次向新地址转账可先小额测试。已确认泄露的钱包地址不应继续作为资产存储地址，控制助记词、限制授权和隔离使用场景，才是防止再次被盗的关键。