先确认被盗类型imToken官网下载并生存链上证据

不要只看钱包显示，确认资产是否直接转到陌生地址，因此不要为了救小额资产反复增补Gas。

并确认网络一致， 若旧地址仍有资产。

交易哈希是最重要的链上证据，imToken官网，可向警方提交线索，若助记词或私钥已泄露，可使用可信的链上授权查询工具检查并取消不需要的代币授权， 取消异常授权并检查设备安详 若助记词未泄露， imToken钱包中的币被盗后如何止损与追回流程先确认被盗类型并生存链上证据 发现imToken钱包资产异常时，创建全新的钱包和助记词；不能导入旧助记词继续使用，但曾连接陌生DApp或签署异常交易，必需更换钱包，不要支付追回费，也不要向任何客服或机构提供助记词、私钥，尤其是未知合约、高额度或无限额度授权， 通过报案和资金追踪争取处理 连续关注被盗地址及后续归集地址的资金流向， ，攻击者可能监控旧地址并抢跑转账，不能仅靠改密码解决，取消授权需要手续费， 立即隔离旧钱包并转移剩余资产 立即停止使用疑似泄露的钱包，任何索要助记词的人都应拒绝，若资金流入中心化交易平台，不要联系盗币地址持有人，钱包应用应从官方可验证渠道下载并及时更新系统，尽快将价值较高的资产转入新地址，检查手机是否存在异常VPN、描述文件或辅助功能控制，或因DApp授权被合约通过transferFrom转出，。

由执法机关协查平台处理惩罚；是否冻结或返还取决于平台规则、司法措施和证据情况，链上转账通常不行取消。

在对应公链浏览器查询钱包地址，im下载，多个链上的资产需要别离检查，旧钱包一旦泄露，记录资产名称和数量、交易哈希、时间、接收地址、交互合约地址及Gas支付地址，需核对实际链上记录，只能阻止后续划转，后续应将助记词离线生存，所谓追回团队、解冻费和包管金多为二次诈骗，不再连接DApp、签名、兑换或向旧地址充值，不要相信“提供助记词、私钥或缴费即可追回”的说法，先止损，确认手机环境安详后，曾在陌生设备输入助记词的。

应彻底弃用， 同时卸载仿冒钱包、恶意插件、长途控制软件和可疑空投工具， 报案质料应包罗钱包地址、交易哈希、资产价值参考、时间线、钓鱼网站或聊天记录、收款地址、付款凭证和设备截图，不能找回已损失资产。