imToken钱包被盗后密码找回与资产处理指南

先判断是忘记密码还是钱包被盗

imToken是非托管钱包，助记词、私钥或Keystore由用户自行保管。若助记词或私钥泄露，他人可在其他设备导入钱包并转走资产；修改应用密码不能保护原地址。

可通过可信区块浏览器查看地址余额、交易记录和授权情况，确认是否有未经本人操作的转账或陌生授权。余额不显示不一定是被盗，也可能是网络、RPC或代币未添加导致。

资产未转走时立即迁移

只要怀疑助记词截图、私钥、云端备份或输入环境泄露，就应将旧地址视为不安全地址，不要继续充值或收款。应使用安全、未Root或越狱的设备创建新钱包，离线抄写新助记词，避免截图或存入网盘、聊天软件。

迁移时先转主链币以保留后续手续费，再逐项转移稳定币、代币和NFT，并核对到账情况。完成后停止使用旧地址。若旧地址存在自动转账脚本，不要贸然补充手续费或转入资产，可寻求专业链上安全人员评估；凡是索要助记词、要求预付款或承诺百分百追回的服务都应警惕。

忘记密码的恢复方式

若仅忘记imToken本地密码，但仍持有正确助记词或私钥，可在安全设备重新导入钱包并设置新密码。持有Keystore文件时，还需要对应的Keystore密码。导入前确认助记词顺序、来源及公链网络正确。

如果助记词、私钥均丢失，Keystore密码也无法取得，通常无法恢复链上资产。钱包服务方不能重置私钥或冻结资产。可排查纸质备份、旧设备、密码管理器和离线文件，但不要使用“助记词恢复软件”，也不要将残缺助记词提交给陌生网站。

已被转走后保留证据并防骗

链上转账通常不可逆。应保存钱包地址、交易哈希、时间、金额、资产类型、聊天记录和钓鱼页面截图；金额较大时可向警方报案，并向涉及的交易所提交风险线索。若资金进入中心化交易所，是否能够协助处理取决于平台流程和执法要求。

任何客服或社群人员都不应获得助记词、私钥或Keystore密码。不要支付解冻费、验证金或保证金，谨慎点击搜索广告、私信和空投链接，并定期检查不再使用的代币授权。大额资产宜使用独立地址或硬件钱包保管；助记词或私钥一旦泄露，最有效的处理方式是尽快迁移资产并废弃旧地址。