已经误签或被转走，先分流止损

如果只怀疑某项恶意授权且资产仍在，应停止与原站交互，从干净设备和可信入口撤销权限，必要时迁移相关资产。如果助记词、私钥曾被输入或上传，或多个链、多个派生地址同时异常，就不能只做撤销：应把旧钱包视为密钥失陷，在干净设备生成全新助记词并迁移尚存资产。不要盲目向旧地址补 gas，自动扫币程序可能立即转走。

止损、留证与举报

• 保存钓鱼网址、完整域名、页面和钱包弹窗截图，不要继续签其所谓取消交易。
• 记录钱包地址、链、代币、数量、时间、交易哈希、spender 和接收地址。
• 保留聊天、邮件、广告来源、浏览器历史及与平台客服的往来记录。
• 立即通知相关钱包、项目方和可能接收资金的中心化平台安全团队。
• 向所在地执法机关报案；在中国境内可拨打110或前往属地公安机关。
• 只提交公开地址和证据材料，绝不把助记词、私钥交给客服或办案联系人。

风险提示：警惕“追回资产”的第二次收割

声称能通过黑客手段追回、要求先付服务费或税费、索要助记词或让你继续向原钱包充值，都是高危信号。及时报案和联系相关平台可能有助于冻结尚未转出的资金，但任何机构都不能保证追回。