imToken扫码被盗应急处理指南

导读： 发现imToken钱包扫码后资产被转走，应立即断网停止操作。检查并撤销可疑的合约或DApp授权，必要时通过区块浏览器手动revoke。密切监控钱包动态，检查安全设置。若资产已转走，将剩余币转移至新创建的安全钱包，并收集证据报警。...

发现imToken钱包扫码后资产被转走，先别慌，第一时间切断网络并停止一切链上操作，防止二次签名导致更多损失。扫码盗币通常是因为授权了恶意合约或钓鱼DApp，对方拿到了你的签名权限，而不是直接破解了私钥。

立刻迅速地打开钱包的“授权管理”或者“安全中心”，仔细查看近期所授权的合约列表，将那些存在可疑迹象的授权统统予以撤销。要是无法找到撤销的入口，那么可以借助区块浏览器（比如Etherscan）连接钱包来手动执行revoke操作，这一步骤做得越早越好，如此便能有效阻止对方继续转走剩余的资产。

在完成上述操作后，还需密切留意钱包的动态。持续观察一段时间，确保没有异常的资金流动情况发生。同时，对钱包的安全设置进行全面检查，看看是否存在其他潜在的安全风险，以便及时采取措施加以防范，保障钱包内资产的安全。

如果资产已经被转走，马上把钱包里剩下的币转移到新创建的安全钱包，新钱包务必用官方渠道下载，助记词离线抄写，不要截图、不要存云盘。旧钱包地址不要再使用，因为恶意合约可能仍持有你的授权权限。

收集证据同样关键，保存好扫码时的网页链接、交易哈希、对方地址等信息，尽快向当地网警报案，同时联系imToken官方客服提交工单。虽然追回概率不高，但报案回执和官方记录对后续维权有帮助。

平时养成习惯，扫码前先核对域名和合约地址，陌生链接一律不碰，钱包授权时看清每一项权限，尽量用“单次授权”代替“无限额授权”。安全无小事，多一分谨慎就少一分风险。