被盗后第一时间该做什么
发现IMToken钱包里的U被盗，第一反应肯定是慌，但这时候最怕乱操作。千万别急着去百度搜什么“客服电话”或者“找回教程”，那些十有八九是二次诈骗的陷阱。你应该立刻做三件事：第一，把手机调成飞行模式，切断网络，防止黑客继续远程操控；第二，赶紧找一个没用过的手机或电脑，重新下载一个IMToken，用助记词恢复钱包看看U还在不在，有时候可能是节点同步延迟导致的显示错误；第三，如果确定被盗，马上报警，虽然追回来的希望渺茫，但警方立案后能给交易所发协查，有机会冻结对方提现的账户。
助记词到底是怎么泄露的
绝大多数U被盗，根源都在助记词泄露。很多人想不明白，自己明明保管得很好，怎么就被偷了？其实泄露的途径比你想的要多。比如你有没有截屏保存过助记词？很多手机APP有云端备份功能，照片自动上传到iCloud或者谷歌相册，一旦这些账号密码被盗，黑客就能直接看到你的助记词。还有，你是不是用微信或QQ传输过助记词文档？这些聊天记录在电脑上登录过吗？只要设备中过一次木马，所有信息都会被扒光。甚至有些人为了方便，把助记词存在备忘录里，这都是给黑客送钱。
转账记录能查到对方是谁吗
U在链上交易是完全透明的，每一笔转账都可以在区块浏览器里查到。你可以把被盗的那笔交易哈希复制下来，去ETH浏览器或者其他对应主网的浏览器里查，能看到对方的钱包地址。但这基本只是个心理安慰，因为对方地址是没有实名认证的，你不知道背后是谁。不过也别彻底放弃，把这个地址发给警方，如果以后这个人用这个地址在交易所提现，警方就能顺藤摸瓜锁定他的身份。另外，把这个地址标记为“诈骗地址”发到社群里，也能防止更多人上当。
有没有可能把币追回来
坦白说，链上资产一旦转出，想追回来的概率非常低。因为去中心化钱包的特性就是私钥即所有权，对方只要转走，就完全控制那笔资产了。但这不代表什么都做不了。你可以立马去主流交易所（比如币安、欧易）的客服中心举报那个接收地址，让他们冻结该地址的充值和提现。如果黑客想变现，就必须经过交易所，一旦他充进去，账户就会被封。另外，赶紧去“钱包杀手的”或者类似的安全公司提交工单，他们有时候能帮你追踪资金流向，甚至联系到黑客的交易所。
看完这篇文章，建议你马上检查一下自己保存助记词的方式是否安全。你有没有曾经无意中把助记词拍成照片或者发到过网上？欢迎在评论区聊聊你的经历，点赞分享这篇文章，让更多朋友看到，别再踩同样的坑。
