当imToken钱包助记词泄露后，需按规范流程应急止损：首先第一时间将钱包内剩余资产转移至新创建的、未泄露助记词的安全imToken钱包，避免资产进一步被盗；随后解绑或修改钱包绑定的手机号、邮箱等关联账号信息，防范二次风险；需警惕冒充官方的诈骗信息，切勿点击陌生链接、泄露新钱包的敏感信息，若资产已被盗，需留存相关证据向警方报案，也可借助链上数据平台追踪盗币流向，最后务必妥善保管新钱包的助记词，彻底停用原泄露的钱包。
第一步：第一时间切断风险链路，暂停所有高危操作
核心原则：不让攻击者获取更多你的资产或个人信息
- 立即停用涉事设备：立刻断开曾登录过该钱包的手机、电脑的网络连接（开启飞行模式或拔插网线），彻底停止在该设备上进行任何加密货币相关操作，也绝对不要向旧钱包地址转入任何新资产——攻击者可能已经通过该设备植入了监控程序，会实时追踪你的后续转账动作，同时不要用该设备登录邮箱、社交账号等关联账户，防止个人信息进一步泄露。
- 彻底清除非官方客户端：如果是通过非官网、非正规应用商店下载的imToken，大概率已被篡改植入木马，先彻底卸载所有可疑钱包类APP，再从imToken唯一官方网址
https://token.im，或苹果App Store、华为/小米/OPPO等正规安卓应用商店重新下载正版客户端，切勿通过陌生二维码或钓鱼链接下载。
第二步：快速转移剩余资产，彻底废弃旧钱包
这是挽回剩余资产的核心步骤,必须全程在绝对安全的设备上操作：
- 创建全新安全钱包：使用一台从未安装过恶意软件的全新设备，或经过全盘格式化、重装纯净系统的设备（注意提前备份非加密相关的个人数据），注册时务必使用全新的、未与旧钱包绑定过的邮箱和手机号，避免攻击者通过关联信息获取新钱包权限，完成创建后，手写抄写新钱包的助记词，全程避开摄像头、旁人视线，绝对不要用电子文档、云端存储、社交软件记录助记词，将手写的助记词分成3-5份，分别存放在不同的安全地点（如家庭防火保险箱、信任亲友的私密储物处）。
- 清空旧钱包全部资产：用安全设备登录旧钱包，将链上所有资产（ETH、BTC、USDT等各类代币）全部转入新钱包地址，转账前务必反复核对接收地址，尤其注意USDT存在ERC20、TRC20等多条链的版本，必须确保转出链与接收链完全匹配；建议先小额测试转账（如0.0001ETH），确认到账后再转移大额资产。
- 彻底废弃旧钱包：完成全额转账后，立即卸载旧钱包APP，清除该设备上的钱包缓存文件，后续永久不再使用该旧钱包账户。
第三步：资产已被盗转后的止损流程
如果通过区块链浏览器查询发现旧钱包资产已被攻击者转走,切勿轻信任何“百分百追回”的骗局，按以下流程处理：
- 留存完整交易证据：通过官方区块链浏览器（如Etherscan、BSCScan、Tokenview等）查询旧钱包地址的转账记录，截图保存完整交易信息，包括攻击者的钱包地址、交易哈希、转账金额、区块高度等，同时务必保留浏览器地址栏截图，证明证据来自官方正规平台，避免伪造钓鱼链接的假证据。
- 报警与合规求助：向当地公安机关报案，提交交易记录、钱包创建凭证、助记词泄露经过等全部证据；同时可联系慢雾科技、CertiK、派盾等国内正规区块链安全机构寻求协助，请明确：区块链交易不可逆，绝大多数情况下追回资产的概率极低，绝对不要向任何自称“能帮你追回资产”的第三方支付所谓“保证金”“服务费”。
- 防范二次诈骗：立即修改旧钱包关联的邮箱、手机号、社交账号密码，开启所有账户的两步验证（2FA），挂失可能被攻击者获取的手机号，防止对方通过你的个人信息实施进一步诈骗。
第四步：根源修复，彻底排查设备安全隐患
助记词泄露大多源于设备被植入键盘记录器、屏幕截取木马或钓鱼攻击，必须彻底清除风险：
- 彻底清理涉事设备：对曾登录过旧钱包的手机、电脑进行全盘杀毒，或直接恢复出厂设置、重装纯净系统，重装系统后不要立即连接网络，先安装正规杀毒软件扫描确认无恶意程序后，再接入互联网。
- 收紧应用权限管理：关闭所有非必要的应用权限（如相机、麦克风、位置权限），卸载来历不明的APP，仅保留日常必需的正规软件。
- 建立安全使用习惯：后续不要点击陌生钓鱼链接、下载非官方的加密货币相关软件，切勿轻信冒充imToken官方客服的诈骗信息——正规官方团队绝不会以任何理由索要用户的助记词、私钥或钱包密码。
第五步：长效防护，杜绝再次泄露风险
建立长期安全机制,从根源避免助记词再次泄露：
- 助记词离线硬存储：将手写的助记词抄写在防水防撕的纸质卡片或金属刻板上，分3-5份存放在不同的安全地点（如家庭防火保险箱、银行保险柜、信任亲友的私密处），绝对不要以任何电子形式存储助记词。
- 严守保密红线：永远不要向任何人透露助记词，包括自称官方客服、警方、区块链安全人员的陌生人，即使是家人好友也不要告知，避免因他人设备感染恶意程序导致泄露。
- 大额资产升级防护：对于大额加密资产，建议搭配Ledger、Trezor等专业硬件钱包使用，硬件钱包的私钥存储在本地离线设备中，完全隔绝网络攻击风险，大幅提升资产安全性。
- 定期巡检钱包安全：开启钱包的交易推送提醒，或通过区块链浏览器设置地址监控，每周至少查询一次钱包交易记录，发现异常转账第一时间启动应急处置流程。
