im钱包被盗是数字资产持有者面临的常见风险，遭遇此类情况时，用户需保持冷静，及时采取止损挽损措施，首先应立即冻结钱包关联的所有链上地址，暂停相关操作，阻断黑客继续转移资产的路径；其次留存被盗证据，如交易记录、操作截图等，联系钱包官方客服提交申诉；还可通过链上浏览器追踪资产流向，必要时向公安机关报案，借助司法力量挽回损失，及时的应急处理能最大程度降低被盗带来的损失。
立即停止所有操作，切断风险扩散
发现钱包被盗的第一时间，务必停止一切与钱包相关的操作,避免攻击者进一步转移资产：
- 绝对不要尝试转账、充值或点击陌生链接：任何操作都可能让攻击者获取更多权限,或诱导你泄露更多敏感信息；
- 断开陌生设备连接：如果曾在陌生手机、电脑或浏览器上登录过钱包，立即退出账号,防止其他设备同步你的钱包数据；
- 切勿重新导入助记词到陌生设备：若怀疑助记词泄露，不要在陌生设备上尝试导入,这会直接导致资产被转移。
联系官方客服，同步被盗情况（警惕第三方诈骗）
imToken作为非托管钱包，官方不存储用户私钥，无法直接冻结资产，但会尽力协助核实交易、提供链上数据支持。绝对不要找所谓“第三方中介”，这类99%是诈骗者：
- APP内反馈：打开imToken APP，进入「我的」→「帮助与反馈」，提交被盗申请时，务必准确填写钱包地址、被盗时间、资产明细（如有）等信息；
- 官方社交平台私信：关注imToken官方微博、微信公众号，私信说明被盗情况,附上相关证据；
- 官方邮箱反馈：发送邮件至support@token.im，建议用钱包绑定的邮箱发送，提高身份核实效率,邮件中需详细描述被盗经过与相关线索。
固定所有被盗证据，为后续维权铺路
保存完整证据是报警、追踪资金的关键,以下证据务必妥善留存：
- 操作痕迹证据：钱包被盗前后的截图、聊天记录（如泄露助记词的对话、收到的钓鱼链接）,带时间戳的截图更具效力；
- 链上交易证据：被盗资产的所有交易记录、转账哈希值（每笔交易的唯一标识，可在区块链浏览器中查询）；
- 设备异常证据：陌生APP安装记录、异常登录提醒（可在钱包「登录记录」中查看）、设备扫描出的恶意软件记录；
- 其他辅助证据：若因提币至被盗钱包导致损失，保存交易所提币记录；若遭遇钓鱼链接，保存链接来源（如短信、社交平台）。
用区块链浏览器追踪资金去向
通过对应公链的区块链浏览器，可清晰查看资金流向,协助警方与官方追踪：
- 选择对应浏览器：根据被盗资产所在公链选择工具：以太坊用Etherscan、BSC用BscScan、Solana用Solscan、Polygon用Polygonscan等；
- 查询交易记录：输入被盗钱包地址，筛选「转出」交易,查看接收地址；
- 标记可疑地址：陌生地址、交易频繁且金额分散、无公开项目信息的地址，需记录下来提供给警方，若发现资金转入中心化交易所地址,可告知官方协助联系冻结。
加固账户安全，防止二次被盗
在止损的同时，需立即修复安全漏洞,避免再次被盗：
- 修改登录密码：使用包含大小写字母、数字、特殊字符的强密码,避免简单组合；
- 开启二次验证：优先选择谷歌验证器（Google Authenticator），不建议用短信验证（易被劫持）；
- 转移剩余资产：若怀疑助记词、私钥泄露，换一台从未登录过钱包的安全设备，从imToken官方网站（https://token.im）下载新钱包,导入助记词后将剩余资产转移；
- 清理恶意软件：用手机安全软件全面扫描设备，卸载陌生APP，更新系统与imToken APP至最新版本,修复安全漏洞。
及时报警，借助官方力量追回损失
若被盗金额达到当地立案标准,务必报警：
- 准备材料：携带本人身份证、所有被盗证据（截图、交易记录等）,最好联系熟悉区块链案件的民警；
- 说明情况：告知警方钱包类型、被盗经过、资金流向，警方可通过链上数据追踪资金，甚至通过法律途径冻结可疑账户,大幅提高追回概率。
预防小贴士：避免被盗的关键
加密资产被盗的核心原因几乎都是用户操作不当,平时做好以下几点可大幅降低风险：
- 助记词备份：务必写在纸质笔记本上，绝不存手机、电脑、云端等可联网设备，最好备份两份,分放不同安全地点；
- 敏感信息保密：绝不向任何人泄露助记词、私钥、登录密码,imToken官方客服绝不会索要这些信息；
- 警惕钓鱼攻击：不点击陌生链接、不下载非官方钱包APP、不扫描陌生二维码；
- 定期检查安全：每隔一段时间查看钱包登录记录，开启二次验证,及时更新钱包与设备安全补丁。
（注：本文基于imToken官方指引与行业实操经验整理，若有细节调整,以imToken最新官方公告为准）
相关阅读：