第一步：立即冻结账户与确认交易
当发现imToken被转走资金时，您的首要动作是阻断进一步损失。立即切换手机至飞行模式或断开网络，暂时隔离钱包连接。进入imToken应用查看交易记录，确认转出地址、时间及金额。关键需截屏保存交易哈希值（TXID），这是区块链上每笔交易的唯一身份证，后续追踪必须依赖此信息。检查是否曾授权过可疑的DApp智能合约（可执行自动化操作的代码协议），在imToken的"浏览"→"我的DApp"中撤销高风险授权。请思考：是否在近期进行过风险操作？
第二步：链上追踪与证据收集
利用区块链浏览器（如Etherscan、BscScan）输入交易哈希值，详细分析资金流向。关注目标地址是否关联中心化交易所（CEX），这将成为追索突破口。记录该地址的所有关联交易及余额变动，收集包括：被盗时间、接收地址、转移路径等完整证据链。部分安全公司提供链上监控服务，可尝试标记恶意地址。此时要警惕二次诈骗，任何声称能追回资产但索要私钥或费用的都是陷阱。您是否掌握资金目前的停留地址？
第三步：正式报案与法律途径
携带完整证据向当地网警报案，需提供：
1. 立案申请书（含事件经过）
2. 交易所账户证明
3. 区块链交易截图及哈希
4. imToken账户信息
若资金流入中心化交易所，立即联系其客服提交冻结申请，配合提供报案回执。跨国案件可委托区块链律师协助，部分国家设立加密犯罪专案组。注意保存与交易所、警方的所有沟通记录，这是资产能否追回的关键。您是否了解所在地区的加密报案流程？
第四步：全面检测设备与账户隐患
90%的imToken被盗事件源于私钥泄露或设备中毒。立即执行：
1. 使用专业杀毒软件全盘扫描手机
2. 检查是否安装过伪造钱包、恶意插件
3. 回忆是否在钓鱼网站输入过助记词
4. 确认iCloud/Google账号是否被盗
重要提示：助记词（由12-24个单词组成的密钥）或私钥一旦泄露，原钱包即永久失效。切勿在旧设备继续使用该钱包，即使资产未被全数转走！您是否定期进行手机安全审计？
第五步：重建安全防护体系
完成止损操作后，需建立更严格的防护：
1. 在新设备创建钱包，使用离线金属板备份助记词
2. 启用imToken高级安全设置：锁屏密码+生物识别+交易密码
3. 关键资产转移至硬件钱包（冷钱包）
4. DApp授权遵循"最小权限原则"，及时清理闲置授权
建议定期使用Revoke.cash等工具检查合约授权。为提升安全冗余度，可配置多签钱包（需多个密钥授权才能交易）。今后操作前请自问：该操作是否暴露了我的核心密钥？