钱包里币被盗，核心动作就是止损、留证、追流向。马上用一台干净设备创建全新钱包，把没被转走的币全部转进去，旧钱包不要再用来收币。助记词、私钥如果可能泄露，旧地址直接放弃。去链上浏览器看盗币交易，复制黑客地址、交易哈希、时间、金额，截图保存。EVM链用revoke.cash或区块浏览器撤销可疑授权，其他链找对应工具。如果币已进交易所，联系该交易所客服并报警，提交证据求冻结。别信任何付费追回、客服索要验证码、助记词的人，那些基本是二次诈骗。链上转账不可逆，能追回的概率低，但动作要快。
发现钱包被偷，很多人会懵在原地，反复刷新余额，甚至还在旧钱包里乱点。这个阶段最怕继续被割。旧钱包只要私钥或助记词有泄露可能，就别当成安全地方，剩下的币能转多少转多少。新钱包一定在干净设备上生成，助记词手抄在纸上，别截图、别存云盘、别发微信收藏。怀疑电脑或手机中了木马，就别用原设备创建新钱包，找一台没装过乱七八糟插件的设备。新钱包地址核对三遍，小额试一笔。只是某个DApp授权被盗，转移资产的同时去撤销授权，别让黑客还能继续划走。旧钱包从常用列表删掉，收币地址全部换新。
留证这块别嫌麻烦，区块链浏览器就是你的监控录像。打开被盗地址，找到那笔转出记录，把交易哈希、时间、金额、黑客地址、代币合约都复制下来，截图和链接一起存。资金如果进了交易所，立刻找该交易所客服或安全团队，提交这些材料，请求冻结相关账户。报警也要做，去当地网警或反诈中心，带上链上证据，虽然不一定马上有结果，但立案回执有时能推动交易所配合。EVM链去revoke.cash、Etherscan、BscScan查授权，把不认识的、无限额度的授权全取消。别去搜“币被盗怎么追回”然后点广告，那些收费追回、要求远程控制、让你转保证金的全是骗子，伤口上撒盐。
被盗原因基本就那几类：助记词私钥泄露、乱点钓鱼网站、装了假钱包、签名了恶意合约、复制粘贴地址被木马换掉。很多人觉得把助记词存手机备忘录方便，结果手机一中毒，钱包直接变公共账户。还有空投、NFT、假客服，专门骗你点链接、签授权。平时大额资产放硬件钱包，热钱包只留零花钱，不同钱包分开用。授权能不给无限额度就不给，签名前看清楚它要动什么资产。定期上revoke.cash清理老授权，陌生链接别点，插件只从官方商店装。社交账号别晒持仓截图，地址也别到处发，避免被盯上。
