币被盗后，第一目标不是追着黑客追回，而是立刻止损、保全证据，并通过交易平台和执法渠道争取冻结流入的资产。链上交易通常无法撤销，转账确认后，单靠联系钱包客服也不能把币退回；任何声称能百分百追回、要求先交保证金或提供助记词的追回团队，都应视为高风险骗局。
先判断资产从哪里被盗。若币还在中心化交易所账户，马上通过官方应用或官网冻结提币、联系安全客服，并修改邮箱和交易所密码，注销陌生设备与 API 密钥，开启双重验证；不要点搜索广告、私信或群聊发来的客服链接。若是自托管钱包被转空，保存钱包地址、交易哈希、币种、数量、时间、目标地址，以及聊天记录、邮件和钓鱼网页截图。用对应区块链浏览器核对交易状态，记下资金后续流向，别只保存截图而遗漏可查询的交易哈希。美国用户还可向 FBI 的 IC3 提交网络犯罪投诉，材料越完整，越便于描述资金路径。
自托管钱包的处置要看泄露原因。助记词或私钥一旦暴露，应把剩余资产转到全新设备生成的新钱包；新钱包必须使用从未在旧设备输入过的助记词，不能只是给旧钱包换密码。旧钱包即使余额归零，也不要再存入资产。若怀疑是恶意授权而非私钥泄露，可在对应网络检查代币授权，并撤销不认识或不再需要的授权；操作前确认网络和合约地址，撤销本身通常需要支付链上手续费。仅断开钱包与网站的连接，不等于撤销已经授予的代币支出权限。
与此检查邮箱、云盘、浏览器扩展和手机是否被入侵：删除可疑扩展，查杀设备，修改复用过的密码，并优先保护邮箱和交易所账户。不要在旧设备上重新导入新钱包助记词，也不要为了验证身份把助记词发给客服。若攻击仍在进行，先隔离受影响设备；转移资产时仔细检查收款地址，必要时先做小额测试，避免慌乱中把币转错链或转入钓鱼地址。
追回结果取决于资产是否进入可识别、可配合调查的平台或服务商，不能把链上可追踪误解成资金可逆。报案或联系平台时，提供交易哈希、钱包地址、资产种类与数量、发生时间和沟通记录；保留原始文件，不要编辑交易截图。遭遇盗币后，常见的二次伤害是付费解冻、要求安装远程控制软件，或索要私钥。真正的应急顺序很朴素：止住剩余损失、锁紧账户、固定证据、尽快正式报告，再持续跟进。
