先确认异常转账是否真实上链
发现imToken资产被转走后，不要卸载应用、重置手机或再次输入助记词。先在交易记录中找到异常交易，核对时间、金额、收款地址、交易哈希及网络类型。USDT等代币可能存在Ethereum、Tron、BSC等不同网络，必须使用对应区块浏览器查询。
若浏览器显示交易已确认，说明转账已上链，通常无法撤销；若链上余额仍在，则可能是网络节点、代币显示或账户切换异常。还要判断交易类型：普通转账可能意味着私钥、助记词泄露或误操作；合约调用则应排查是否曾连接陌生DApp、空投页面或兑换链接，并授予代币授权。
核对imToken来源、版本和手机环境
在“我的”或设置中查看应用版本、系统版本及安装来源。钱包应从官方应用商店或imToken官方公开渠道获取，不要通过搜索广告、短信、社群私信、网盘或“安全升级包”安装。仿冒应用可能在导入助记词时窃取信息。
重点不是盲目更新，而是确认客户端未被未知安装包、企业签名或可疑配置文件替换。若手机装有多个相似钱包应用，先保存交易哈希、地址和截图，再停止使用可疑应用。发现来源异常时，不要在该设备上导入助记词，应改用可信设备处理剩余资产。
判断泄露入口并处理剩余资产
检查是否启用应用锁、生物识别和手机强锁屏密码，但要注意：应用密码只能保护本地入口，无法阻止已泄露助记词或私钥后的链上转账。助记词若曾保存在相册、备忘录、网盘、聊天记录或邮件中，应视为高风险。
回忆近期是否在网页弹窗中导入过助记词、私钥或Keystore，是否签署过“领取空投、同步钱包、解除风控、验证账户”等请求；同时检查浏览器下载记录、远程控制软件、屏幕共享工具和可疑描述文件。
如果多个链的资产被同时转走，或新到账资产持续被转出，通常意味着助记词或私钥已泄露。不要再向原地址充值，也不要只修改钱包密码；应在干净设备上创建全新钱包，离线保存新助记词，并尽快转移仍可操作的资产。
授权被滥用时撤销权限
若只丢失某一种代币，而主币及其他资产仍在，可通过对应公链的授权查询工具检查合约授权，重点排查无限授权、陌生合约和近期交互记录。撤销授权需要支付少量手续费，完成后仍建议将高价值资产转入新钱包。
保存异常交易哈希、收款地址、授权记录和可疑链接，持续观察原地址。不要相信“付费冻结地址”“提交助记词找回资产”“远程修复钱包”等说法，更不要向任何客服或他人提供助记词、私钥或Keystore文件。
