只能阻止基于授权的转账，旧钱包应立即停用。

链上已确认交易通常无法撤回， ， 同时记录被盗地址、新地址、异常交易哈希、发生时间、涉及币种和金额，Bitpie 全球领先多链钱包，或转账尚未到账，ETH钱包，不要截图、生存到云盘或发送聊天软件，请求标志或冻结；是否能追回取决于资金去向、平台规则和司法措施， 生存证据并防范二次诈骗 生存区块浏览器链接、交易哈希、地址截图、钓鱼网站链接、聊天记录、转账凭证和设备异常信息，在另一台可信设备上创建全新钱包， 取消授权需要支付链上手续费。

应假设助记词、私钥或设备环境已经泄露，大额资产尽量接纳硬件钱包并按期检查授权，在对应链的区块浏览器查询余额、交易和代币转移记录，后续应清理仿冒应用、未知插件和长途控制软件，若资产仍在链上地址内，也可能是切错网络、导入了差异助记词、代币未显示。

优先转移价值高、流动性强的资产到新地址，先不要向原地址继续转入资产，攻击者可能通过代币授权合约，任何索要助记词、私钥、长途控制权限的人都可能是二次诈骗，。

重点是确认异常、转移剩余资产、取消风险授权并生存证据。

检查网络和代币显示；若存在本人未操纵的转出交易，若资金流入中心化交易平台，若异常交易是钱包地址直接签名发出，使用全新的助记词并离线手写备份，不该继续收款或连接DApp，无法解决助记词、私钥泄露问题，转账前可先小额测试，应立即按被盗处理惩罚，并保存须要Gas费，检察并取消陌生、无限额或不再使用的授权，仅重装imToken、更换手机或修改密码，复制钱包公开地址，不能让已经袒露的旧地址恢复安详， 不要相信主动私信的“链上追款团队”“黑客找回处事”或要求预付费用的人员。

imToken钱包被盗币怎么处理惩罚及资产止损追回步调 发现imToken钱包余额异常时， 检查并取消可疑代币授权 部门盗币来自钓鱼DApp、假空投或恶意签名，切勿再向旧地址“测试性”转币， 立即止损并迁移剩余资产 确认异常后，说明私钥或助记词可能已泄露，可使用对应公链的授权查询工具或可信钱包安详功能。

检查旧地址在各条链上的主链币、不变币、NFT及代币余额， 确认是否真的被盗 余额减少不必然是被盗，在无需再次取得私钥的情况下转走资产，可通过平台官方风控渠道提交交易信息及警方受案质料，若攻击者会连续转走旧地址新入账资产，只从可信渠道下载钱包；日常交互钱包与恒久存储钱包分开使用，也不要把助记词、私钥发给任何“客服”。