发现异常后的处理步骤
发现陌生转账、授权或代币兑换时，先停止操作，不要点击“追回资产”链接，也不要向任何人提供助记词、私钥或密码。链上已确认的转账通常无法撤销，重点是保护剩余资产、保存证据并排查原因。
先截图保存异常交易、钱包地址、交易哈希、时间、金额、授权页面及可疑聊天记录；再通过区块浏览器核对交易网络、接收地址和资产数量。同时检查未知DApp连接、可疑授权和异常签名记录。
如果助记词、私钥、Keystore文件或钱包密码可能泄露，应立即创建全新钱包，并将仍可控制的资产转入新地址。转移前建议先小额测试。新助记词应手写离线保存，不能截图、上传云端或发送给他人；旧地址即使暂时无异常，也不应继续长期使用。
判断被盗原因并处理
资产直接被转出，常见原因是助记词或私钥泄露、假钱包、设备被远程控制；这种情况应彻底弃用旧钱包。若资产被第三方合约划走，则可能是此前进行了高额度或无限额代币授权，可使用对应链上可信的授权管理工具核查并撤销，撤销操作需支付网络手续费。
还要警惕误签交易。所谓“领取空投”“账户验证”“安全迁移”等页面，可能诱导用户授权或转账。任何要求输入助记词、私钥，或要求把资产转入“安全地址”、缴纳解冻费和保证金的行为，均应视为诈骗。
如何向imToken官方反馈
通过imToken应用内帮助与反馈入口，或官方公开渠道提交问题。反馈时应说明手机系统、应用版本、钱包地址、涉及链、异常交易哈希、发现时间、曾连接的DApp、下载来源及是否可能泄露助记词。
如涉及钓鱼网站、假应用或冒充客服，可一并提供域名、截图、下载链接和对方账号。官方支持可协助判断风险类型、收集钓鱼线索或排查产品问题，但不能冻结或保证追回已确认的链上转账。不要轻信搜索结果、群聊管理员或私信“客服”。
imToken版本选择建议
新手优先使用imToken官方渠道或可信应用商店提供的正式稳定版，并核对开发者信息、应用名称和更新说明。不要安装社群APK、网盘文件、二维码链接或所谓“客服版”“修复版”，安卓用户尤其需警惕仿冒安装包。
测试版适合体验新功能，但不一定适合存放主要资产。设备系统过旧且无法获得安全更新时，应谨慎使用。大额资产建议与日常小额钱包分开管理，必要时配合硬件钱包。无论使用哪个版本，都应开启设备锁和应用锁，定期检查DApp连接与授权记录。
