还要判断交易类型：普通转账可能意味着私钥、助记词泄露或误操纵；合约调用则应排查是否曾连接陌生DApp、空投页面或兑换链接，发现来源异常时，通常无法取消；若链上余额仍在，离线生存新助记词，不要相信“付费冻结地址”“提交助记词找回资产”“长途修复钱包”等说法，完成后仍建议将高价值资产转入新钱包， 若浏览器显示交易已确认，imToken钱包，说明转账已上链，取消授权需要支付少量手续费，USDT等代币可能存在Ethereum、Tron、BSC等差异网络，而主币及其他资产仍在，则可能是网络节点、代币显示或账户切换异常，。

并授予代币授权， imToken钱包钱被转走后如何核对版本与安详设置先确认异常转账是否真实上链 发现imToken资产被转走后，助记词若曾生存在相册、备忘录、网盘、聊天记录或邮件中， ，而是确认客户端未被未知安装包、企业签名或可疑配置文件替换， 授权被滥用时取消权限 若只丢失某一种代币。

先生存交易哈希、地址和截图。

应视为高风险，im下载，也不要只修改钱包密码；应在干净设备上创建全新钱包。

不要通过搜索广告、短信、社群私信、网盘或“安详升级包”安装。

通常意味着助记词或私钥已泄露，重点排查无限授权、陌生合约和近期交互记录， 重点不是盲目更新，核对时间、金额、收款地址、交易哈希及网络类型，或新到账资产连续被转出，不要再向原地址充值。

钱包应从官方应用商店或imToken官方公开渠道获取，先在交易记录中找到异常交易， 回忆近期是否在网页弹窗中导入过助记词、私钥或Keystore，再停止使用可疑应用， 核对imToken来源、版本和手机环境 在“我的”或设置中检察应用版本、系统版本及安装来源，不要在该设备上导入助记词， 判断泄露入口并处理惩罚剩余资产 检查是否启用应用锁、生物识别和手机强锁屏密码。

仿冒应用可能在导入助记词时窃取信息，更不要向任何客服或他人提供助记词、私钥或Keystore文件， 生存异常交易哈希、收款地址、授权记录和可疑链接，是否签署过“领取空投、同步钱包、解除风控、验证账户”等请求；同时检查浏览器下载记录、长途控制软件、屏幕共享工具和可疑描述文件，不要卸载应用、重置手机或再次输入助记词，若手机装有多个相似钱包应用，可通过对应公链的授权查询工具检查合约授权， 如果多个链的资产被同时转走。

必需使用对应区块浏览器查询。

但要注意：应用密码只能掩护当地入口。

连续观察原地址，应改用可信设备处理惩罚剩余资产，无法阻止已泄露助记词或私钥后的链上转账，并尽快转移仍可操纵的资产。

（作者：im钱包官网）