发现钱包里的USDT突然被转走，第一反应往往是慌，但越冷静越有用。这篇文章整理了一套从紧急止损到报案追回的实操思路，帮你把能挽回的部分尽量挽回。
发现异常的第一时间，立即修改相关账号密码，检查手机是否装过来路不明的APK或浏览器插件。如果私钥或助记词已经被泄露，资产大概率在几小时内被多层转移，追回窗口极窄。若只是小额被盗且资金还在中转钱包，还有转圜余地，别放弃。
打开TronScan等区块链浏览器，输入你的钱包地址，逐笔核对转出记录，记下收款方地址、交易哈希和时间戳。如果资金刚转入某个已知地址（如某OTC商家冷钱包），立刻截图保存全部信息，这些是后续报案和平台协查的核心证据链。
带着证据到当地派出所经侦部门报案，同步联系ImToken官方客服提交工单。若资金流入了你常用的平台，可申请临时冻结对应地址。报警措辞尽量写"网络盗窃"而非"资产丢失"，立案概率会明显更高。
今后务必将助记词离线手写保存，任何让你输入助记词的网页和APP都可能是钓鱼陷阱。你最近翻过手机里装过哪些来路不明的应用没有？