USDT被盗怎么办？先查转账、保护剩余资产，再把报案证据留清楚

USDT突然少了，钱包里多出一笔自己没做过的转账，人很容易急着找“能追回的人”。先别给陌生人交保证金，也别急着卸载钱包。现在最有价值的，是避免损失继续扩大，同时把发生了什么留清楚。报案、向平台反映、请人分析，都要从这些记录开始。

先看是资产转走了，还是页面显示出了问题

先确认你用的是哪条网络、哪个钱包地址、哪一种USDT。TRON上的USDT和Ethereum上的USDT，不能混着查。通过自己核实的区块浏览器查看相关交易，记录交易哈希、状态、转出与接收地址、数量、时间及时区；必要时核对代币合约地址。只有一张余额变少的截图，往往还说不清资产怎样离开。

如果看到未经本人操作的转账，就要进一步排查密钥是否泄露，或是否给过恶意合约转移代币的授权。两种问题处理方式不同。imToken的安全说明也把密钥泄露和恶意授权分别讨论：只修改钱包App的登录密码，不能因此认定链上控制权已经恢复。来源：imToken钱包被盗指引

1

保护剩余资产，但别一着急又签一次

怀疑助记词或私钥泄露时，不要继续把同一套助记词导入另一款App，当成“换了安全钱包”。在确认设备和签名环境可信的前提下，再考虑将仍能控制的资产移到使用全新密钥的钱包。怀疑授权问题时，核查并处理相应授权，但撤销授权也不能修复已经泄露的私钥。原因没查清之前，不要反复向异常钱包充值手续费，或者照所谓客服要求继续签名。

证据怎么整理，别人才能接得上

把材料分成两条线：一条是链上的资金记录，一条是你与对方如何接触、如何操作的经过。链上记录按笔对应网络、地址、数量、时间和哈希，保存可打开的原始链接；经过则从第一次接触写起，保留完整聊天、网页地址、下载来源、付款记录和操作提示。原始文件与用于说明的副本分开，别为了截图整齐删掉上下文。

1

还有一点容易漏：说明这些资产原先为什么属于你。可以根据实际情况提供交易所提币记录、购入记录、资金来源或业务背景，让原来的持有、异常转出和后续去向能够对应起来。给办案单位或已核实的平台渠道提交必要资料时，保留提交日期、工单或接收凭证；助记词和私钥不要当成“权属证明”发给陌生人。

看见转入交易所，就一定能冻结追回吗

不能这样保证。链上工具对地址的标签只是线索，是否真由某个平台控制，需要进一步核验。可以及时向所在地警方报案，并通过相关平台核实过的渠道提交可验证的交易资料，询问保全和执法协作要求。是否采取限制、如何调取账户资料、能否返还，要结合具体事实、权限和适用程序判断。钱包软件、代币发行方和托管平台的能力也不能混为一谈。

收到“先交税”“先付解冻费”“百分之百追回”的私信，尤其要停一下。FBI的公开指引也提醒，被骗后声称能够帮你追回资金的人，可能再次实施诈骗。判断对方是否靠谱，先看身份和渠道能否核验、服务范围是否说清、有没有承诺无法保证的结果，而不是看他发来的成功截图有多漂亮。来源：FBI公开指引