凌晨两点，老周在群里发来一张截图，TP钱包余额归零，转出记录停在十分钟前了。他问的第一句话就是“有没有黑客能追回”呢？我盯着那条交易哈希看了半天。心里挺不是滋味。
遇到TP钱包被盗怎么办呢？第一反应不该是追币。止损和留证。黑客能不能追回。谁都不敢打包票啊。那些主动私聊说能追回的，十个里有九个盯着你剩下的钱。老周后来还是转了五百U“定金”，对方收完就拉黑。这个场景我见过太多次。
先断网、截屏、记地址的。被盗那一刻了，不要急着重装App，也别把助记词发给任何“客服”。把转出交易哈希、收款地址、时间、余额变化全部截图，聊天记录、假链接、假App安装包也留着了。
接着看钱包里还有没有剩余资产呢？有，立刻新建一个干净钱包。把剩下的币转走。
新助记词别存在同一部手机，不要拍照，不要丢云盘了。再去撤销授权了，revoke.cash这类工具能用，前提是你连接的是官方页面，不要从群里点链接的。被偷过的钱包不要再连任何dApp，授权一次可能再被清一次。
资产转进了中心化交易所，马上把哈希和地址提交给交易所客服的，申请冻结。报警也要做，虽然单笔金额不大时推进慢，报案回执、链上证据在后面和交易所、平台沟通时有用。TP钱包是非托管钱包，没有中心化后台能回滚交易，很残酷的。常见入口无非几类吧？假TP钱包App、电报群假客服、空投钓鱼网站、恶意合约授权、私钥截图存相册。我见过一个玩家。
助记词抄在备忘录里了，手机借给朋友打游戏。三天后钱包被清空。也见过有人为了领一个陌生空投，点完授权的，十分钟内NFT和稳定币全没了。
TP钱包被盗怎么办呢？是在和时间和证据赛跑，不是在和骗子讲道理。我不赞成因为一次被盗就把自托管说得一无是处。交易所也会冻结、跑路、封号。更实际的做法是分层，热钱包只放零花钱了。
大额资产进冷钱包或多签，授权定期清，陌生链接不点。助记词只离线保存。
被偷之后，不要在公开群里发助记词求帮助，不要信“内部渠道”“链上追踪”，更别点所谓“找回资产”的网站。能做的做完，追不追得回要看运气和对手水平。
钱包安全没有一劳永逸。只有一次次麻烦换来的习惯。老周后来把剩下的资产转进冷钱包，再也没在手机里存过助记词。这个教训贵，至少没让他继续被骗。