imToken钱包被人授权后的风险排查与安全处理方法
判断是否属于高风险授权
imToken“被人授权”通常是钱包曾向某个智能合约授予代币使用额度，并不等于私钥已泄露。交易记录出现“Approve”“Allowance”或“Set Approval For All”时，应重点检查。风险主要取决于授权合约是否可信、额度是否过大，以及相关资产是否仍有余额。
无限授权常显示为Unlimited或极大数值，恶意合约可能据此转走对应代币。NFT的“Set Approval For All”风险更高，可能允许合约管理某个系列中的多件NFT，而非单件藏品。
发现异常后的处理顺序
若出现不明转账、陌生签名提示，或连接过仿冒空投、兑换、质押页面，应立即关闭页面并断开可疑DApp，不要按对方要求再次签名“解除风险”。通过区块浏览器或可信授权管理工具查询地址授权，注意切换至实际使用过的网络，如以太坊、BNB Chain、Polygon、Arbitrum等。
- 保存异常交易哈希、可疑合约地址和时间。
- 将未受影响的高价值资产优先转入新创建的钱包地址。
- 对可疑授权尽快撤销；如担心资产被抢先转走，可优先转移该代币余额。
- 新钱包不要导入旧助记词，也不要再连接原可疑网站。
撤销授权无法追回已被转走的资产。链上交易通常不可逆，任何声称可冻结资金、缴费找回资产，或索要助记词、私钥、Keystore、验证码的人，均可能是二次诈骗。
撤销授权及后续防护
撤销授权是发起一笔链上交易，将指定合约对某代币的额度改为0。可使用imToken支持的授权管理入口或信誉较高的链上授权查询服务，但应自行核对网址、网络、代币和合约地址，避免通过陌生链接进入。
撤销需要支付Gas：以太坊主网需ETH，BNB Chain需BNB。优先处理余额较高的稳定币、主流代币及NFT全局授权。撤销后重新查询，确认额度显示为0或已移除。即使当前代币余额为0，旧授权仍可能在未来转入同类资产后生效。
助记词泄露时必须弃用旧钱包
误授权不一定代表助记词泄露；但若曾在网页、聊天工具、表单或陌生App输入助记词或私钥，应立即创建全新钱包并迁出资产，永久停止使用旧地址。私钥泄露后，对方可直接控制钱包，单纯撤销授权无法解决问题。
助记词只应离线备份，不截图、不存网盘、不发送给任何人。日常建议将大额资产放在不连接DApp的钱包，小额交互使用独立地址；遇到Permit、Permit2或NFT全局授权等签名请求，确认用途前不要签署。