遭受加密资产损失后立即怎么办

本集群回答一个最紧急的问题：发现被骗、钱包被盗或授权异常后，什么必须马上做，什么暂时不要做。

先控制继续损失

停止转账和与可疑平台继续交互；在保留必要证据后，检查剩余资产、代币授权、Permit 类签名、多签设置和关联设备。是否转移资产应结合攻击方式判断，避免未经核验的操作破坏证据或扩大风险。

前 30 分钟、24 小时和 7 天

1. 前 30 分钟：保存交易哈希、地址、页面、聊天和设备状态，隔离可疑入口。
2. 24 小时内：核验真实损失交易，整理资产、金额、时间和接收地址，建立时间线。
3. 3 至 7 天：根据资金路径识别交易所、跨链桥或其他可调证节点，准备报案和平台材料。

证据边界

链上记录能够证明交易发生，但不能单独证明设备控制人、聊天身份或法律责任。任何冻结、身份落地或追回判断都需要路径、标签和适用程序共同支持。