钱包里的币突然没了，先别慌
最近不少用户反馈，通过欧义入口使用Web3钱包的时候，发现钱包里的币莫名其妙被转走了，账户里的资产一夜清零。遇到这种情况，第一反应肯定是懵的，但越是这个时候越要冷静，因为接下来的处理步骤直接影响你能不能止损、能不能找回资产。这篇文章就用大白话讲清楚，币为什么会被转走，遇到之后该怎么办，以及以后怎么避免再踩坑。
币被转走的几种常见原因
第一种情况是私钥或者助记词泄露了。这是最常见的原因。很多人为了方便，把助记词截图存在手机相册里，或者发到微信、邮箱里备份。手机一旦中毒，或者使用了来路不明的输入法、剪贴板工具，助记词就可能被偷走。骗子拿到助记词，就能在任何设备上导入你的钱包，把币全部转走。
第二种情况是授权了恶意的智能合约。在Web3钱包里，你参与一些项目、领空投、做交互的时候，经常需要签名授权。有些假网站、假项目做得跟真的一模一样，你一签名，相当于把钱包的使用权交了出去，对方随时可以把你的币划走。很多用户被盗币之后回想起来，就是点了某个不明链接，签了个看不懂的授权。
第三种情况是下载了假冒的App或者访问了钓鱼网站。搜索引擎里排在前面的不一定都是官网，有些钓鱼链接专门盯着新手。你在假平台上输入助记词或者私钥，等于直接把家钥匙送给了小偷。
还有一种情况是手机电脑本身中了木马病毒，比如下载了破解版软件、点了不明压缩包，钱包插件或者App的数据被窃取。
发现币被转走后第一时间要做什么
第一步，立刻断开风险。马上检查钱包有没有异常授权，把可疑的授权全部取消。如果助记词可能已经泄露，这个钱包就不要再用了，赶紧把还没被转走的资产转移到新建的安全钱包里，新钱包的助记词绝对不能在网上留存。
第二步，保留证据。把转账记录、交易哈希、对方地址都截图保存下来。这些信息以后找官方客服申诉、报警的时候都要用。链上交易是公开可查的，交易哈希就是最重要的证据。
第三步，联系官方客服。通过官方App或者官网找到客服入口，说明情况，提交交易记录和相关证据。虽然链上转账一旦完成很难撤回，但官方可以帮你排查是不是平台侧的问题，也能给你一些后续建议。
第四步，必要时报警。金额比较大的话，直接去当地派出所报案，把链上交易记录提供给警方。虚拟资产案件现在有专门的侦办手段，越早报案越有可能冻结到被转移的资金。
怎么判断是自己的问题还是平台的问题
很多人第一反应是平台出事了，其实可以简单自查一下。打开区块链浏览器，输入自己的钱包地址，看看币是什么时间、转到哪个地址的。如果只有自己这一个地址被转，其他人都正常，那大概率是自己的密钥或者授权出了问题。如果是大面积、同一时间批量转走，那才可能是平台或者相关服务出了问题。不管哪种情况，保留证据、联系官方这两步都不能少。
以后如何避免再被盗
第一，助记词绝对不能截图、不能联网存储。最稳妥的办法是抄在纸上，放在安全的地方，有条件的可以做物理隔离备份。
第二，下载App和访问网站一定要认准官方渠道，从官方公布的地址进入，不要随便点搜索结果里的广告链接。
第三，签名授权之前要看清楚内容。凡是要求无限授权的、看不懂的合约交互，宁可放弃也不要签。平时可以定期用授权管理工具检查并取消不用的授权。
第四，大额资产和小额资产分开存放。平时交互用的钱包放一点零钱就行，大额资金放在更安全的钱包里，尽量不做链上交互。
第五，手机和电脑保持干净，不装来路不明的软件，不点陌生人发的链接和文件，系统定期更新。
写在最后
链上资产的特点是去中心化，好处是自己完全掌控，坏处是丢了很难找回来。币被转走之后能不能追回，很大程度上取决于你反应快不快、证据全不全。最重要的还是防患于未然，把助记词保管好，签名之前多留个心眼，别贪小便宜去点不明链接。只要安全习惯养成了，绝大部分被盗风险其实都能提前避开。如果这次不幸中招，就当交了学费，把上面的安全措施一条条落实到位，别让同样的坑踩第二次。