先判断是否真的存在安全风险
任何人只要知道你的钱包地址，都可以向该地址转币。因此，imToken里突然收到陌生代币，并不等于私钥或助记词泄露。常见原因包括误转、项目空投、批量分发和灰尘攻击。
需要立即警惕的是：原有资产被未经授权转出、出现自己未签署的交易或授权记录、曾在陌生网站输入助记词或私钥。若只是多出一笔陌生小额代币，且主资产余额、交易记录均正常，通常可按可疑空投处理。
核查网络、来源和代币合约
在imToken对应资产页面查看交易哈希、到账时间、发送地址、网络和代币合约地址。不要只依据名称、图标或显示价格判断真实性，同名代币可被任意创建。
- 确认到账网络，避免将测试网、跨链映射币或不同链上的同名资产当作主网资产。
- 复制合约地址，到该网络可信区块浏览器查询持币地址、转账记录和项目公开信息。
- 查看是否为极小额转账，以及发送地址是否向大量钱包重复发送同类代币。
- 检查交易历史，确认没有未知转出、Approve、Permit或其他授权操作。
名称中带网址、客服账号、领奖提示或高收益宣传的代币，通常属于钓鱼空投或灰尘攻击。不要通过代币备注、弹窗或陌生消息中的链接查询或操作。
可疑代币的处理原则：不点、不签、不转
无法确认来源的代币，最稳妥的做法是忽略或在钱包中隐藏。隐藏只是不再显示，不会删除链上记录，也不影响其他资产。
不要点击代币详情中的外部链接，不要连接“领取空投”网站，不要导入助记词验证资格，也不要支付所谓激活费、手续费或退款费。尤其不要签署自己不了解的Approve、Permit、SetApprovalForAll等交易；可疑代币即使显示估值，也可能无法出售，贸然交易可能触发恶意合约。
任何索要助记词、私钥或要求远程协助的客服、项目方和安全人员，都应视为诈骗。imToken及正规平台不会要求用户提供助记词。
误收正规资产或出现资产外流时的处理
若确认收到的是正规资产，且可能是熟人误转，可通过已验证的联系方式核实身份。决定退回时，应只向对方原始转出地址、使用同一网络转回，不要按私信或备注中后来提供的新地址操作。金额较小的资产还应评估手续费是否高于资产价值。
如发现未知授权、资产被转走，或助记词、私钥曾泄露，应立即停止向旧地址充值。在安全设备上从官方渠道重新安装钱包，创建新钱包并离线备份新助记词；旧地址仍有资产时，尽快迁移至新地址。未知授权可通过可信授权管理工具撤销，但若助记词已泄露，仅撤销授权不足以恢复安全，弃用旧地址才是更可靠的做法。