先确认：资产是否真的被转走
发现imToken余额异常，先到对应公链的区块浏览器查询钱包地址和交易哈希，核对转出时间、币种、数量、接收地址及交易类型。若链上余额仍在，可能只是切错网络、代币未添加、节点异常或持有质押凭证，应检查网络并添加正确代币合约，不要点击陌生人提供的“资产修复”链接。
若链上已确认转出，通常无法撤销，所谓“客服拦截”“付费追回”多为二次诈骗。还应判断是钱包主动签名转账，还是此前授权的合约划走代币：交易记录出现TransferFrom、Allowance消耗或合约调用，往往与授权有关。
怀疑助记词或私钥泄露时，立即迁移资产
助记词、私钥或Keystore一旦泄露，他人可在其他设备导入钱包并转走资产。常见原因包括助记词截图存相册或网盘、发送给他人、在钓鱼页面填写、安装不明插件，或相信假客服、空投人员。正规钱包和项目方不会索要助记词或私钥。
怀疑泄露后，旧地址不应继续存放资产。请在相对安全的设备上，通过可信渠道创建全新钱包，用纸笔离线备份新助记词，并尽快迁移旧地址中仍可操作的资产。若资产被自动监听或抢跑，转账可能失败；不要把旧助记词交给任何“恢复团队”。重装imToken也不能消除私钥泄露风险。
排查并撤销恶意授权
曾连接空投、兑换、NFT铸造、质押或假客服页面并签名的用户，可能未泄露助记词，但授予了恶意合约转币权限。尤其是无限额度授权，可能在数天或数月后被自动划走。
- 在区块浏览器查看可疑交易关联的合约地址和调用方法。
- 使用可信授权查询、撤销工具检查该链的代币授权记录。
- 撤销不认识、已不用或额度过高的授权，并预留少量原生币支付Gas费。
- 撤销后继续观察交易记录；如仍有异常签名或私钥风险，迁移剩余资产。
撤销授权只能阻止相关合约继续转走特定代币，不能追回已转资产，也不能解决助记词泄露。发现异常后应断开可疑网站连接，停止签名和继续转入资产。
做好设备与信息安全
若手机曾root、越狱、安装破解软件、远程控制工具或不明描述文件，应在干净设备上创建新钱包。不要扫描陌生二维码后直接连接钱包或签名，不信“钱包升级、账户冻结、空投补领”等私信。助记词必须离线保存，不拍照、不联网、不交给他人。大额资产可使用硬件钱包，并分开日常交互地址与长期存储地址。
保留交易哈希、可疑网址、聊天记录和授权信息，便于复盘或举报；公开求助时不要泄露助记词、私钥、验证码或钱包文件。处理顺序应为：确认链上事实、停止授权、撤销风险权限、迁移可控资产、废弃疑似泄露地址。