币被盗后，最重要的是立刻止损、保全证据，并通过正规渠道报案；链上转账通常无法撤销，任何人都不能保证把币追回。先判断资产是在交易所账户，还是个人钱包：前者马上联系平台官方客服，申请冻结提币、登录会话和 api 权限，并修改密码、邮箱密码，开启双重验证；后者则要尽快确认私钥、助记词或合约授权是否泄露，避免同一风险继续扩大。操作时只使用自己保存的官方入口，不要点击私信里的客服链接。
若助记词或私钥可能被他人看到，旧钱包应视为已失守。使用干净设备创建全新钱包，把仍能控制的资产转到新地址；不要把旧助记词导入陌生网站，也不要再往疑似被控的钱包充值支付矿工费，攻击者可能设置了自动转走资金的程序。新钱包的助记词离线保存，不截图、不发给任何人。若只是误连可疑应用、但私钥未泄露，也要检查各条链上的代币授权：断开网站连接不等于撤销支出权限，需在对应网络检查并撤销可疑授权，撤销交易本身通常也要支付网络手续费。
证据越完整，平台核查和执法调查越有抓手。保存交易哈希、被盗地址、收款地址、币种与数量、发生时间、钱包或交易所名称，以及聊天记录、邮件、钓鱼网址和页面截图；记录时不要只截余额页面，链上交易哈希和地址更便于追踪。尽快向所在地区警方报案，并联系涉事交易所的官方风控渠道；在美国，可向 FBI 的 IC3 提交网络犯罪投诉。提交信息时务必核对地址和交易网络，避免把自己的隐私泄露给假冒调查人员。
追踪资金不等于追回资金。区块浏览器可以显示资产流向，但地址背后的身份未必能直接确认；若资金进入中心化平台，执法部门或平台有时能够协助调查或采取措施，结果取决于具体情况，不能当作必然。尤其要警惕黑客能追回缴纳保证金即可解冻先付服务费再返还的二次诈骗。真正的交易所客服不会索要助记词、私钥或远程控制设备，也不会要求向个人地址转币来验证身份。
处置结束后，再回头排查入口：检查邮箱和交易所是否存在陌生登录、转发规则、API 密钥或未授权设备；删除可疑插件和应用，更新系统，并在可信设备上更换相关密码。若盗币源于签名授权，复盘每笔交易的合约地址、额度与网络；若源于助记词外泄，单纯改钱包密码没有用，必须换新钱包。币被盗后的每一分钟都可能影响剩余资产安全，但急着找内部渠道往往会带来第二次损失，冷静止损、留存证据、走正规报告流程，才是更稳妥的处理路径。
