先确认损失类型并保存证据
发现TP钱包中的USDT被转走后，不要点击陌生链接，也不要相信“客服解冻”“付费追回”等说法。链上交易确认后通常无法撤回，首要任务是确认交易、保留证据并防止剩余资产继续损失。
在TP钱包资产记录中查看转出时间、数量、网络及交易哈希。USDT可能位于TRON、Ethereum、BSC、Polygon等网络，应按实际链选择对应区块浏览器查询。核对发送地址、接收地址、确认状态和手续费，判断是真实转账、恶意授权，还是切换网络后余额未显示。
立即保存交易哈希、钱包地址、转账记录、涉诈网址、聊天记录、收款二维码及对方账号信息，截图应保留完整时间和页面。交易哈希是联系交易平台或报警时追踪资金流向的重要凭证。
按风险原因处理剩余资产
如果助记词、私钥、Keystore文件或钱包密码曾泄露，原钱包地址应视为失控。应在可信设备上创建全新钱包，离线抄写新助记词，并尽快迁移尚未被转走的资产。仅修改钱包密码无法解决私钥泄露问题；新助记词不要保存到相册、备忘录、网盘或聊天软件。
如果未泄露助记词，但曾连接空投、兑换、挖矿或“客服验证”等DApp，可能是恶意代币授权。通过钱包授权检查功能或对应链的可信授权管理工具，查看USDT授权的合约，撤销陌生、额度异常或长期不用的授权。撤销操作需要支付链上手续费，务必核对网络和合约地址，避免进入仿冒网站。
尝试止损并警惕二次诈骗
若资金流入中心化交易所，可尽快向该平台提交交易哈希、涉案地址和报案材料，请求风险标记或协助冻结，是否处理取决于平台规则及司法要求。涉及金额较大或诈骗特征明显时，应携带完整证据向当地警方报案。
区块链地址公开不代表可以直接找到骗子。资金可能经过多级地址、跨链兑换等方式转移。不要向对方继续转账，不要安装陌生人提供的远程控制软件，也不要向任何人提供助记词。凡是要求支付保证金、服务费或索要助记词的“追回机构”，大多属于二次诈骗。
后续使用TP钱包的安全习惯
安装钱包和访问DApp时，应通过官方公开渠道核验来源，警惕搜索广告假官网、群聊高收益项目、假客服和伪造空投。签名前仔细查看钱包弹窗：出现转账金额、未知合约、无限授权额度时应停止操作并核实。
建议将资产分层管理：日常交互钱包仅保留少量资金，长期资产放在不常连接DApp的独立地址，大额资产可使用硬件钱包。及时更新钱包、手机系统和浏览器，不安装来源不明的应用，也不要开启陌生人的屏幕共享。转账前确认网络、地址和金额，连接DApp前核对域名与合约来源，才能有效降低USDT被骗风险。
