安全事件应急：被盗后的黄金一小时

被盗后的第一个小时决定损失规模。慌乱是最贵的成本，一套背熟的应急流程，能让你在极端情况下依然做出正确动作。

黄金一小时流程

• 第一步：立即转移剩余资产到安全钱包（换设备）
• 第二步：冻结相关账户、撤销合约授权、更换密码
• 第三步：记录被盗地址与交易哈希，向平台报告
• 第四步：链上追踪资金流向，通知可能接盘的平台

处置中的禁忌

不要在原设备上继续操作（可能仍被控制）、不要在社群公开助记词相关内容、不要相信任何声称能"找回资产"的私信（二次诈骗）。

预案的价值

应急流程要在平静时写好并演练：钱包地址、平台冻结通道、联系人的清单提前准备。出事时照单执行，比临时思考可靠得多。