币被盗后，最重要的是立刻止损、保全证据，并通过交易平台和警方等正规渠道报告；链上转账通常无法撤销，追回资金没有保证。先别急着给追回专家转账，也不要继续使用可能已泄露的钱包。把剩余资产转到全新且安全的钱包，或联系涉事交易平台申请冻结账户、暂停提币，往往比追踪被盗资金更紧迫。
处置方式要看资产放在哪里。若币存放在中心化交易所，立即从干净设备登录官方App或官网，修改密码、退出其他登录会话、启用双重验证，并联系平台客服冻结提币、核查登录和提现记录；不要点击社交媒体私信发来的客服链接。若是自托管钱包，先判断助记词、私钥是否泄露：一旦泄露，旧钱包就应视为彻底失守，用另一台可信设备创建新钱包，再转出尚未被转走的资产。助记词不能通过聊天、表单或屏幕共享交给任何人。
有时被盗并非助记词外泄，而是曾在钓鱼网站上签过授权。检查对应链上的代币授权记录，撤销不认识或不再需要的合约权限；这类撤销通常需要支付网络手续费，且只能阻止后续调用，无法自动追回已经转走的币。操作前确认链和合约地址，避免在搜索广告、陌生消息链接中连接钱包。若怀疑电脑或手机中了恶意软件，先断网并停止在该设备上输入密码、助记词；不要给旧钱包补充手续费，以免资金再次被自动转走。
证据留存越完整，平台和执法机构越容易核对资金流向。保存被盗地址、接收地址、交易哈希、币种和数量、发生时间及所在链，同时截取聊天记录、邮件、网站域名、登录提醒和提现通知；不要只保存截图，交易哈希和地址要以文本形式备份。立刻向交易所报告，说明是否有入金或出金记录；在美国可向FBI网络犯罪投诉中心IC3提交报告，也可向FTC报告诈骗。即使暂时没有完整交易信息，也先提交现有线索。
追回资金这件事，最需要警惕的是二次收割。声称能追踪黑客、黑进钱包、保证冻结资产的人，若要求预付服务费、税费或让你提供助记词、私钥，风险极高。区块链浏览器可以帮助查看公开交易记录，却不等于能够撤销交易或确认现实身份。事后复盘时，按时间线核对钓鱼链接、假客服、异常授权、设备下载记录和账号登录记录，针对暴露点更换凭证、清理设备，并把新助记词离线保存。能否追回难以承诺，及时隔离风险、准确报案和保护剩余资产，才是更可控的处置路径。
