imToken钱包中的币被盗后如何止损与追回流程

先确认被盗类型并保存链上证据

发现imToken钱包资产异常时，先止损，不要相信“提供助记词、私钥或缴费即可追回”的说法。链上转账通常不可撤销，所谓追回团队、解冻费和保证金多为二次诈骗。

在对应公链浏览器查询钱包地址，确认资产是否直接转到陌生地址，或因DApp授权被合约通过transferFrom转出。记录资产名称和数量、交易哈希、时间、接收地址、交互合约地址及Gas支付地址。不要只看钱包显示，需核对实际链上记录。

立即隔离旧钱包并转移剩余资产

立即停止使用疑似泄露的钱包，不再连接DApp、签名、兑换或向旧地址充值。确认手机环境安全后，创建全新的钱包和助记词；不能导入旧助记词继续使用。

若旧地址仍有资产，尽快将价值较高的资产转入新地址，并确认网络一致。多个链上的资产需要分别检查。若助记词或私钥已泄露，攻击者可能监控旧地址并抢跑转账，因此不要为了救小额资产反复补充Gas。旧钱包一旦泄露，应彻底弃用。

撤销异常授权并检查设备安全

若助记词未泄露，但曾连接陌生DApp或签署异常交易，可使用可信的链上授权查询工具检查并撤销不需要的代币授权，尤其是未知合约、高额度或无限额度授权。撤销授权需要手续费，只能阻止后续划转，不能找回已损失资产。

同时卸载仿冒钱包、恶意插件、远程控制软件和可疑空投工具，检查手机是否存在异常VPN、描述文件或辅助功能控制。钱包应用应从官方可验证渠道下载并及时更新系统。曾在陌生设备输入助记词的，不能仅靠改密码解决，必须更换钱包。

通过报案和资金追踪争取处置

持续关注被盗地址及后续归集地址的资金流向。若资金流入中心化交易平台，可向警方提交线索，由执法机关协查平台处理；是否冻结或返还取决于平台规则、司法程序和证据情况。

报案材料应包括钱包地址、交易哈希、资产价值参考、时间线、钓鱼网站或聊天记录、收款地址、付款凭证和设备截图。交易哈希是最重要的链上证据。不要联系盗币地址持有人，不要支付追回费，也不要向任何客服或机构提供助记词、私钥。后续应将助记词离线保存，任何索要助记词的人都应拒绝。