本指南为imToken助记词泄露后的应急补救与风险规避提供清晰指引，紧急情况下，需第一时间将泄露钱包内的全部数字资产转移至全新创建、未泄露助记词的安全钱包，彻底弃用原钱包且切勿再用泄露助记词导入任何设备，同时取消该钱包关联的不必要DApp授权，阻断后续盗刷风险，日常需离线加密存储助记词，绝不联网保存或告知他人；警惕钓鱼链接，定期排查钱包授权权限，及时移除陌生授权，筑牢资产安全防线。
第一时间止损：切断攻击者的盗币路径
助记词泄露后，攻击者大概率已经在尝试转移你的资产，此时的黄金救援时间极短，核心动作是**立刻转移剩余资产到全新的离线安全钱包**，彻底放弃原泄露的钱包，不给攻击者留下任何可乘之机：
- 创建全新离线钱包： 第一步务必彻底切断联网环境：先将原手机切换至飞行模式，卸载原有imToken后，仅从官方正规渠道下载最新版本imToken——苹果用户请通过App Store搜索下载，安卓用户请直接从imToken官方官网https://token.im下载安装包，切勿通过第三方应用商店或陌生链接下载，安装完成后选择创建新钱包，全程在离线状态下手动抄写新钱包的12/24个助记词：抄写时请务必逐字核对，建议抄写2份并交叉验证，绝对不能截图、不能拍照、不能存储到任何联网设备（包括云盘、微信、QQ等），抄写完成后可将助记词用防水胶带粘贴在金属板或防火保险柜中，永久离线保存。
- 安全转移剩余资产： 恢复手机联网后，先登录原泄露的imToken钱包，将里面的代币、NFT、LP流动性池资产等全部转账至新创建的钱包地址，转账时务必反复核对接收地址的每一位字符，建议先小额测试转账0.001 ETH或其他小币种，确认资产成功到账后，再进行全额转移；如果涉及大额资产，可分多批次转账进一步降低风险，转账时请合理设置矿工费，避免因费用过低导致交易被延迟打包甚至失败。
- 彻底废弃原钱包： 原泄露助记词对应的钱包已经被攻击者完全掌控，绝对不能再往该钱包地址存入任何资产，也不要尝试用原钱包进行任何交易、授权操作，如果原钱包内存在无法直接转移的小众代币或特殊资产，可联系对应项目方咨询处理方式，但核心原则是不再与原钱包产生任何关联。
清理关联风险：阻断次生威胁
完成资产转移后，攻击者可能还通过其他关联渠道窃取你的资产，需要彻底清理所有潜在风险点：
- 取消所有不必要的DApp授权： 打开新创建的imToken钱包，进入「浏览」板块，点击右上角头像进入「我的授权」页面，逐一查看所有已授权的DApp合约：取消所有你不熟悉、长期未使用、来历不明的DApp权限，攻击者可能通过之前授权的恶意合约偷偷转移你的资产，因此哪怕是曾经正常使用的DApp，如果已经超过3个月未使用，也建议取消授权。
- 解绑所有关联的Web3服务： 如果你曾将imToken钱包绑定过中心化交易所、DeFi协议、NFT平台等Web3服务，务必立刻前往对应平台的「钱包管理」页面解绑当前泄露的钱包地址，同时修改所有平台的登录密码，开启二次验证（推荐使用谷歌身份验证器，避免使用短信验证），如果忘记了曾经绑定过哪些平台，可以通过区块链浏览器查询该钱包地址的历史授权记录，逐一处理。
- 全面排查设备安全隐患： 使用手机或电脑自带的安全软件进行全盘扫描，清理恶意插件、病毒程序，卸载所有来历不明的应用，如果你的手机曾经越狱或root过，建议重置系统恢复官方固件，因为越狱设备存在大量安全漏洞，极易被攻击者植入后门窃取助记词，同时关闭设备的自动备份功能，避免助记词被同步到云端。
应对后续风险：防止二次损失
- 警惕各类诈骗陷阱： 助记词泄露后，可能会有冒充imToken官方客服、黑客团队的人通过邮件、Telegram、微信等渠道联系你，以“协助找回被盗资产”“修复助记词漏洞”为由，索要你的新助记词、钱包验证码、转账手续费或私钥信息，请牢记：imToken官方永远不会主动向用户索要助记词、私钥或验证码，任何以此为由的请求都是诈骗，直接拉黑并举报即可。
- 及时报警与官方报备： 如果已经发现资产被盗，第一时间向当地公安机关报案，准备好转账记录、交易哈希值、钱包地址、聊天记录等相关证据材料，同时联系imToken官方客服：可通过官网在线客服、官方公众号后台或官方Telegram社群提交报备，协助警方和官方进行调查，需要明确的是：区块链资产具有匿名性和不可逆性，被盗后追回难度极大，不要抱有过高预期，但及时报案有助于警方追踪涉案资金流向。
- 绝对不要轻信“资产恢复工具”： 网络上所谓的“助记词修复工具”“被盗资产追回服务”“私钥破解软件”均为诈骗陷阱，这类工具不仅无法帮你找回资产，反而会进一步骗取你的钱财或窃取你的剩余隐私信息，切勿尝试任何非官方的资产恢复服务。
长期安全防护：从根源避免再次泄露
本次事件后，务必将助记词安全保管作为日常第一准则，从根源上杜绝再次泄露的可能：
- 离线永久存储助记词：助记词只能手动抄写在离线的纸质介质或金属助记词板上，分多处安全存放（比如家中保险柜、父母家中、信任的朋友处），绝对不要用电子设备存储，包括手机、电脑、U盘、云盘等，如果需要备份，建议使用金属材质的助记词板，避免纸质介质受潮、被虫蛀或丢失。
- 严守助记词保密原则：绝对不要向任何人透露助记词，包括imToken官方客服、朋友、家人，哪怕对方声称是“官方人员”，同时不要在任何联网设备上查看、输入助记词，转账或导入钱包时，务必确认当前设备未被越狱/root、未安装恶意软件。
- 定期检查安全状态：每月至少检查一次imToken的DApp授权情况，取消不必要的权限；定期更新imToken至最新版本，修复已知的安全漏洞；不要点击陌生的钓鱼链接，不要扫描不明二维码，避免被诱骗泄露助记词或钱包信息。
- 区分冷热钱包用途：长期持有的大额资产建议存储在离线冷钱包中，仅将小额资产放在联网热钱包中用于日常交易，进一步降低资产被盗风险。
最终重要提醒
助记词泄露后，没有任何技术手段可以让原钱包恢复安全，**唯一的止损方式就是将资产转移到全新的离线安全钱包**，预防永远大于补救，日常使用imToken时，务必严格遵守助记词保管规则，不要抱有任何侥幸心理——哪怕只是一次截图、一次联网存储，都可能给你的数字资产带来毁灭性风险。
