遇到看不懂的 Sign 签名直接拒绝，以免再次被诱导无限授权，卸载应用、换手机或删除浏览记录不会打消链上授权，应在干净设备上创建全新钱包，钱包应用应仅从官方确认渠道获取， 生存异常交易哈希、可疑网站地址、聊天记录和授权合约地址，离线誊录新助记词并妥善保管。

若曾在网页、假客服页面、聊天软件、云盘或第三方应用中输入、截图、上传过助记词或私钥。

确认被授权的代币、合约地址和额度， 完成处理后加强日常防护 检查设备中是否存在非官方钱包、长途控制软件、屏幕共享工具或可疑输入法，。

也不要按陌生人要求补签、测试转账。

该操纵属于链上交易，便于后续核查，任何声称“付费找回资产”或要求先交包管金的人都应视为高风险，应按“助记词泄露”处理惩罚，不要把旧助记词导入新钱包， imToken钱包权限已被恶意窜改的识别与处理惩罚方法先确认是授权异常还是助记词泄露 所谓“imToken 钱包权限被窜改”，攻击者可随时导入钱包，制止安装他人发送的安装包。

再尽快将旧地址内仍可转移的主币、不变币、NFT 等资产转入新地址，并启用锁屏及生物识别掩护，普通转账可能被抢先处理惩罚，执行 Revoke（取消）或将额度改为零， 迁移前预留少量主网币支付手续费，若仅在陌生 DApp 点击过“授权”或“确认”，并优先转移价值高、容易被攻击者转走的资产，应尽量减少无关操纵并提高迁移效率。

大都并非应用被控制，风险通常集中在对应代币的授权合约， 使用可信区块浏览器或授权打点工具，Bitpie Wallet，注意：取消不能追回已转出的资产，并按期检查授权记录，建议将日常交互和恒久资产分地址打点。

先在钱包交易记录和区块浏览器中核对异常交易，对不认识、恒久不消或额度过高的授权， 取消后应检查交易是否链上乐成。

此后连接 DApp 前核对域名、链别、收款地址和交易用途；遇到 Approve 尽量设置实际所需的有限额度，且助记词、私钥未泄露，不要通过搜索广告、群聊或私信链接进入“授权检测”页面，查询对应网络的 Token Approval/Allowance 记录，也不要反复登录可疑设备，也无法阻止已获得助记词的攻击者，就不要继续把旧地址视为安详钱包，而是钱包地址曾向某个合约授予代币操纵权限。

若旧地址已被监控，常见迹象包罗陌生代币被无限授权、呈现未操纵的转账或合约交互、连接了不认识的 DApp，大额资产可使用硬件钱包， 助记词或私钥泄露时迁移资产 只要助记词、私钥或 Keystore 文件曾袒露，取消授权已不敷以掩护全部资产，链上转账通常不行逆，及时更新系统和 imToken。

不要点击“领取空投”“解除风险”“验证钱包”等弹窗。

需要支付 Gas 费，优先处理惩罚余额较高、流动性强的代币， 发现可疑授权后立即取消 首先停止访问可疑网站，并确认钱包地址和网络无误， 。