应急止损四步走
第一时间转移剩余资产
如果盗号者尚未转走你钱包内的全部资产，立即使用官方正版imToken重新生成一组全新的助记词，创建一个完全独立的新钱包，将旧钱包中未被转移的资产尽快转出，绝对不要在被盗的旧钱包中留存任何资产,避免被彻底转走。
注意：务必通过token.im官网、苹果App Store、华为应用市场等正规渠道下载imToken,避免安装钓鱼伪造的假钱包。
完整记录被盗细节
打开imToken的交易记录页面，导出或手抄下所有转出交易的目标地址、转账金额、转账时间等关键信息,这些细节可以作为后续报案的重要凭证。
报警备案留存凭证
携带个人身份证件、交易记录截图到当地公安机关报案，说明虚拟资产被盗情况，申请立案登记，警方会根据案件情况进行备案，部分后续追踪到涉案资金的案件可能会有进展,请务必留存好立案回执。
坚决拒绝二次诈骗
网上大量声称“可以帮你追回被盗虚拟资产”的服务，本质都是诈骗陷阱，不法分子会以“手续费”“保证金”“解冻费”等名义再次骗取你的钱财,绝对不要向任何非官方第三方提供助记词或转账资金。
排查被盗原因，避免再次中招
- 回溯高危操作：回顾近期是否点击过不明钓鱼链接、下载过非官方的imToken安装包、向他人透露过助记词/私钥、在不安全的公共WiFi下使用过钱包,或是手机安装了来历不明的APP被植入木马病毒。
- 清理设备风险：对手机/电脑进行全面杀毒扫描，卸载可疑软件，修改所有涉及资金的平台登录密码,避免账号关联泄露。
长期安全防范措施
- 离线保管助记词：助记词绝对不能截图、上传云端、发送给任何人，最好手写在纸质介质上，分多处安全存放,避免一次性丢失全部备份。
- 开启额外安全验证：在imToken中开启指纹/面容解锁、钱包登录二次密码验证,提升登录环节的安全性。
- 谨慎授权DApp：不要随意在非官方的去中心化应用（DApp）中授权访问你的钱包,避免被恶意程序窃取权限。
- 大额资产优先使用硬件钱包：如果持有较多虚拟资产，可以搭配imToken支持的Ledger、Trezor等硬件钱包，将助记词存储在离线硬件设备中,彻底隔绝网络攻击风险。
最后提醒
去中心化钱包的资产安全完全由用户自身负责，官方无法干预或追回被盗资产，防范助记词被盗的核心永远是日常做好安全防护，不要抱有侥幸心理，如果不幸遭遇被盗，请优先止损、留存证据，通过合法途径维权,切勿病急乱投医陷入二次诈骗。
