钱包里的数字资产一夜之间被清空，是不少用户遭遇过的噩梦。我亲历过一次，花了三个月才搞明白整个链条，把核心经验整理在这里。
最常被转走的方式是私钥或助记词泄露。攻击者拿到24个单词后，可以在任何链上直接转走全部资产，不经过任何授权流程，也没有撤回通道。很多人把助记词拍照存在相册、写在便签贴在电脑旁，这些都被视为高危行为。
泄露途径集中在钓鱼场景。伪装成"imToken官方客服"的私信、要求输入助记词的"升级公告"页面、诱导你打开陌生dApp的弹窗，是三大高频陷阱。一旦在假页面输入了助记词，资产几秒内就会被转走。
发现被盗后的第一动作是立即用剩余未暴露的资产做二次转移，把还在其他地址的币转到新设备导出的全新钱包。同时联系相关平台客服尝试冻结入账，成功率虽不高但值得做。同步向公安机关报案，保留截图和交易哈希作为证据。
预防层面，助记词应手写在金属片上存入保险箱，永远不上网。日常小额资产放热钱包，大额资产转入硬件钱包做冷存储。浏览器装好广告拦截插件，不点任何"空投领取""Gas补贴"链接，从源头切断钓鱼入口。