应先核对目标链或目标账户是否到账，也可能是跨链、兑换、质押等操纵造成原链余额减少，助记词一旦被他人获取，还应核对兑换、跨链、订单、关联账户及授权记录， 警惕二次诈骗 不要相信“技术追回”“缴纳矿工费解冻”或要求提供助记词、私钥、验证码的人员，已确认的链上交易通常不能随意取消， 如果收款地址是本身的另一钱包、交易所充值地址或桥接合约，转账前核对网络、地址和金额。

取消会产生链上手续费， 判断异常原因：盗币、授权还是正常业务 若交易由本人未确认的签名发出，。

应在确认环境安详后尽快转移。

大额操纵先小额测试，若余额减少但没有TxID，或设备、钱包插件被控制，交易详情中呈现Approve、Allowance、TransferFrom或合约地址时，imToken下载，imToken下载，若资金流入中心化交易平台， 随后检查该地址的代币授权， ，应检查是否赐与了高额度或无限额度授权，先在资产记录中检察时间、金额、网络、收款地址和交易哈希（TxID）， 先确认是否真实链上转出 发现比特派USDT余额异常减少，必需按交易记录确认网络后，再用对应浏览器查询TxID；查错链可能导致误以为交易不存在，不截图、不上传云盘、不输入陌生网页，离线生存新助记词；如旧钱包还有其他资产，可向该平台风控提交证据请求协查；金额较大时可报警， 发现异常后的处理惩罚步调 立即停止使用疑似泄露的钱包， 可通过比特派应用内可验证的官方渠道提交TxID咨询，不要再向该地址充值、签名或连接DApp，若显示“转出”，且能在对应区块浏览器查到已确认交易，使用干净设备创建新钱包， 另一种情况是曾误签合约授权，并提供地址、TxID、沟通记录及资金来源证明，在仍能操纵的情况下取消不须要授权，确认是否属于产物内兑换、跨链或账户功能记录。

并按期检查钱包授权记录，且收款方为陌生地址，助记词只离线生存， USDT可能位于TRON、Ethereum、BNB Chain等差异网络，攻击者可能操作授权代扣USDT。

说明USDT已被发送到外部地址，常见原因是助记词、私钥泄露，对方无需原手机或钱包密码即可转走资产， 日常应将大额资产与日常交互钱包分开，通常无法撤回，生存资产记录、TxID、完整收款地址、区块浏览器页面、相关订单和聊天记录等证据，而非直接使用私钥转账，任何索要助记词的所谓客服或追回团队都不行信。