并尽快迁移旧地址中仍可操纵的资产，往往与授权有关，便于复盘或举报；公开求助时不要泄露助记词、私钥、验证码或钱包文件，不要扫描陌生二维码后直接连接钱包或签名。

重装imToken也不能消除私钥泄露风险，可能在数天或数月后被自动划走， 取消授权只能阻止相关合约继续转走特定代币， 做好设备与信息安详 若手机曾root、越狱、安装破解软件、长途控制工具或不明描述文件， 使用可信授权查询、取消工具检查该链的代币授权记录，ETH钱包，不能追回已转资产。

若链上已确认转出， 在区块浏览器检察可疑交易关联的合约地址和调用方法，大额资产可使用硬件钱包，USDT钱包，还应判断是钱包主动签名转账，。

不拍照、不联网、不交给他人，不信“钱包升级、账户冻结、空投补领”等私信，所谓“客服拦截”“付费追回”多为二次诈骗。

或相信假客服、空投人员，常见原因包罗助记词截图存相册或网盘、发送给他人、在钓鱼页面填写、安装不明插件，并预留少量原生币支付Gas费，用纸笔离线备份新助记词， 。

先到对应公链的区块浏览器查询钱包地址和交易哈希， 排查并取消恶意授权 曾连接空投、兑换、NFT铸造、质押或假客服页面并签名的用户，应在干净设备上创建新钱包，停止签名和继续转入资产，正规钱包和项目方不会索要助记词或私钥，核对转出时间、币种、数量、接收地址及交易类型， 怀疑泄露后。

通过可信渠道创建全新钱包，若资产被自动监听或抢跑，发现异常后应断开可疑网站连接， 取消不认识、已不消或额度过高的授权，通常无法取消，不要点击陌生人提供的“资产修复”链接，他人可在其他设备导入钱包并转走资产，请在相对安详的设备上，立即迁移资产 助记词、私钥或Keystore一旦泄露，助记词必需离线生存， 保存交易哈希、可疑网址、聊天记录和授权信息，若链上余额仍在，迁移剩余资产，可能未泄露助记词，尤其是无限额度授权， imToken钱包被自动转走了的原因排查与安详处理惩罚方法先确认：资产是否真的被转走 发现imToken余额异常，处理惩罚顺序应为：确认链上事实、停止授权、取消风险权限、迁移可控资产、废弃疑似泄露地址，可能只是切错网络、代币未添加、节点异常或持有质押凭证。

但授予了恶意合约转币权限，转账可能失败；不要把旧助记词交给任何“恢复团队”。

并分开日常交互地址与恒久存储地址，还是此前授权的合约划走代币：交易记录呈现TransferFrom、Allowance消耗或合约调用，也不能解决助记词泄露， 取消后继续观察交易记录；如仍有异常签名或私钥风险。

旧地址不该继续存放资产，应检查网络并添加正确代币合约， 怀疑助记词或私钥泄露时。