钱包被盗后第一时间做什么

发现钱包异常的第一小时决定损失规模。冷静执行止损步骤，比慌乱地求助有效得多。

应急步骤

• 第一步：立即用新钱包（新助记词）接收剩余资产
• 第二步：撤销被盗钱包的所有合约授权
• 第三步：停止使用可能泄露助记词的设备
• 第四步：排查泄露途径，防止二次被盗

为什么要快

盗取者通常用脚本自动操作。你手动操作的速度比不过脚本，但撤销授权能切断其后续通道。

事后的功课

复盘泄露点：截图、钓鱼签名、木马程序。找到原因，才能避免在同一个坑里跌倒第二次。