imToken是去中心化钱包,没有官方后台管控权限，所有钱包操作完全由私钥/助记词决定，如果你的钱包已经被盗，说明你的助记词、私钥或Keystore已经被黑客获取，那么黑客已经完全控制了你的旧钱包，你无法通过“修改权限”夺回旧钱包的控制权，唯一的安全方案是先放弃旧钱包，重新创建全新安全钱包，再针对性处理授权问题。
分场景处理权限问题
场景1：你指的是**手机系统给imToken的APP权限（比如通讯录、定位、存储等基础权限
这类权限和钱包资产安全没有直接关联,但如果担心黑客通过这些权限窃取你的其他个人信息，可以直接在手机系统中快速调整：
- 安卓用户：打开手机「设置」→ 进入「应用管理」/「应用和服务」→ 搜索「imToken」→ 点击「权限管理」，关闭「通讯录」「定位」「相机」等非必要权限，仅保留「存储」权限用于钱包正常运行即可。
- 苹果用户：打开手机「设置」→ 下滑找到「imToken」→ 关闭「通讯录」「定位服务」「相机」等非必要开关，仅保留「无线数据」等基础权限。
场景2：你指的是imToken钱包内的第三方合约授权权限（比如给DeFi协议、DApp、交易所的代币转账授权额度）
这是盗币后最需要处理的权限——很多黑客会利用你之前授权过的大额代币转账权限，直接调用合约转走资产，比如你曾给Uniswap、借贷平台授权过额度，黑客可以直接操作，因此需要撤销这些授权避免后续损失：
具体操作步骤：
- 前置安全准备 先使用全新的、从未登录过加密钱包的设备**，从苹果App Store、谷歌Play商店或imtoken官方网站下载正版imToken，创建全新钱包（绝对不要使用之前被盗的设备，避免残留恶意软件），转入少量ETH（对应链的Gas币）到新钱包，确保后续操作有足够的矿工费。
- **撤销旧钱包的合约授权（如果还能登录旧钱包，不推荐）
如果你还能正常登录旧钱包，但旧钱包仍有剩余资产：
- 打开imToken → 点击底部「我」→ 进入「设置」→ 找到「合约授权管理」（新版imToken可直接在「浏览」页面搜索该功能）
- 页面会列出所有你授权过的DApp/合约项目，筛选出你不信任的、或可能被黑客利用的授权项
- 点击对应授权 → 选择「撤销授权」，按照页面提示完成钱包签名即可完成撤销。
注意：撤销授权需要支付对应链的Gas费，确保钱包内有足够的Gas币（以太坊链需要少量ETH）。
- 彻底放弃旧钱包 由于你的助记词已经泄露，旧钱包已经完全被黑客掌控，即使撤销了授权，黑客仍可以随时控制旧钱包，因此最安全的做法是不再使用旧钱包**，将旧