钱包出现不认识的签名、陌生授权或余额异常，不等于每次都是私钥已经泄露，但都不适合拖延。真正的难点不是立刻找到“黑客”，而是判断攻击者还能动用什么权限，并把仍可控制的资产从风险环境中隔离出来。先停下继续连接和签名，再处理下一步。
先看异常属于哪一类
若资产已经被直接转走，或你曾输入助记词、私钥，原钱包应视为可能完全失控。若只是某个代币出现异常额度，可能是授权风险；若只是网页显示异常，也要先用区块浏览器核验。不要仅凭钱包首页的余额变化下结论，交易哈希和授权记录才是判断依据。
尚有资产时优先迁移控制权
怀疑私钥或助记词泄露时，应使用可信设备创建全新钱包，把仍可动用的资产分批迁移到新地址。新钱包不能沿用同一助记词，也不要在原来可疑的浏览器插件环境里创建。转账前先做小额测试，确认网络、资产合约和接收地址无误。
授权风险不要只盯着余额
代币授权可能允许合约在额度内转走资产，撤销前需确认对应网络、代币和合约地址。撤销授权会产生链上费用，也无法替代私钥泄露后的迁移。可先阅读钱包授权查询与取消，把“取消授权”和“换钱包”这两件事分开处理。
避开补救阶段的第二个陷阱
任何要求助记词、私钥、验证码或远程控制的“客服”都不应被信任。也不要向所谓安全地址转账后等待返还。把异常交易、可疑网址和沟通内容保存下来；具体防骗信号可参照安全防骗清单。止损的目标是保住尚未失去的控制权，不是用一次更冒险的操作赌追回。
原创文章，作者：eastbtc，如若转载，请注明出处：https://www.eastbtc.com/wallet/18307.html
