核实信息与钱包来源
看到“imToken被认定诈骗平台”“账户被冻结”等消息时，不要点击陌生客服链接、下载他人提供的安装包或急于转出资产。imToken属于非托管钱包，资产控制权取决于助记词、私钥和签名权限。风险通常来自仿冒钱包、钓鱼网站、假客服或恶意授权。
应通过监管、司法机关、应用商店或项目官方公开渠道核实消息，查看发布主体、日期及可验证的案件信息。模糊截图、群聊转发和陌生账号消息不能作为依据。同时检查应用是否从官方应用商店或可信渠道安装；凡是要求输入助记词“修复账户”、提供远程协助或下载升级包的页面，均应视为高风险。
先在链上确认资产和异常授权
不要在可疑环境中频繁操作。先记录公开钱包地址、所属链、代币名称和近期交易哈希，绝不发送助记词、私钥、Keystore文件或密码。通过对应公链的区块浏览器查询余额、转账记录和代币合约地址。
钱包内余额异常不一定代表资产丢失，也可能是网络切换错误、代币未添加或节点显示异常。重点检查是否有本人未确认的转账，以及Approve、SetApprovalForAll等可疑授权。发现异常时保存交易哈希、时间和收款地址，作为追踪和报案材料。
助记词泄露或存在风险时及时迁移
助记词或私钥一旦输入陌生网页、发送给客服、存入网盘或截图外传，就应视为泄露。应在确认设备安全后创建全新钱包，将资产分批转入新地址；大额转账前先用小额测试网络和收款地址。
若只是发现恶意代币授权，可通过可信区块浏览器或经核验的钱包工具撤销授权，并支付链上手续费。但私钥已泄露时，撤销授权无法彻底解决问题，迁移资产优先级更高。不要签署“验证钱包”“领取补偿”“同步资产”等看不懂的请求，转账时逐位核对地址，防范地址投毒。
资金被转走后的处理方式
资产被转走后，立即在区块浏览器确认资金流向，整理交易哈希、转出时间、涉案地址、聊天记录和付款凭证，向当地公安机关报案。若资金流入中心化交易平台，可通过该平台官方渠道提交风险举报材料，但冻结和协查需依照平台规则及执法程序处理。
不要相信“黑客追款”“保证找回”“先交解冻费”等服务，也不要安装远控软件或共享屏幕。后续应将助记词离线保存，不放入邮箱、相册、聊天软件或云笔记；日常使用小额钱包，大额资产使用独立地址并减少连接陌生DApp。
