imtoken授权扫码被转走了？先别慌，还有救

imtoken授权扫码被转走了？先别慌，还有救

扫完二维码，账里的币就没了。授权扫码被转走imtoken授权扫码被转走了？先别慌，还有救，本质是你给一个陌生合约签了"无限额度"的转账许可。攻击者拿到的不是私钥，而是你签出去的那把许可。搞清楚这一点很关键，它决定了你下一步该做什么，也帮你避开"找黑客追回"这类第二波诈骗。

最常见的套路：空投活动、"客服"私信、群里"链上兑换"链接。扫码后页面伪装成ImToken授权框，里面写的是approve，额度"∞"。你以为是连钱包，其实是授权攻击者合约无限调你的币。从扫码到划走往往就几分钟，资金经Dex跳到门罗或USDT再分散，追回窗口极短。

发现被转走，立刻做三件事：打开区块浏览器，搜你的地址找到那笔transfer记录，记下合约地址和收款地址；马上报警imtoken授权扫码被转走，带截图和链上哈希，金额过五千可立案；联系ImToken客服说明授权异常，请求协助冻结通道。时间越短，资金被洗得越不彻底，追回概率越高。

别再犯同样错误：任何"空投""兑换""提现"页面要你扫码授权，一律不扫。进ImToken app"合约授权"页面，把之前给陌生合约的"∞"额度手动revoke掉。大额资产放硬件钱包，手机只留小额。私钥没丢，丢的是你签出去那把许可，revoke之后攻击者就动不了你的币。