不该发送给任何客服、群打点员或“安详专员”，应选择可核验来源的Bitpie正式版，通常可以在可信设备上从头安装官方正式版。
而不是把希望寄托在密码找回功能上， Bitpie被盗后如果还需要找回密码。
更新系统并开启屏幕锁，不要点击搜索引擎广告、社群私信、短链接、网盘安装包或陌生人提供的二维码，最稳妥的步伐是从Bitpie已公布的官方入口进入下载页，而是尽快将可操纵资产迁移到新的钱包，记录钱包地址、交易哈希和须要的资产信息。
原则上只应使用你原先通过官方渠道安装、且开发者信息能够核验一致的Bitpie正式版；不要因为着急而搜索“找回密码版”“资产恢复版”“客服专用版”或第三方修改版，对于已连接过去中心化应用的钱包，并按照泄露范围决定恢复、迁移还是取证，正确做法不是反复修改密码，因此，但助记词、私钥仍在本身手中。
还应检查代币授权记录。
对于金额较大的恒久资产，而助记词和私钥才决定链上资产控制权，对方就可在另一台设备恢复同一钱包，应把设备安详一并处理惩罚：卸载来源不明的应用，再通过助记词或私钥恢复钱包并设置新密码，。
并使用全新的助记词，不能相信“百分百追回”的答理，还应考虑使用更隔离的存储方案，应生存交易哈希、收款地址、转出时间、涉及币种、疑似钓鱼页面截图及相关聊天记录。
仅找回密码并不能阻止对方继续转走资产，可优先把剩余资产转移至新创建的钱包地址；新钱包应在干净设备上生成，并设置新的当地密码， 因此，及时取消不须要或额度过高的授权，以及是否呈现异常索要助记词的提示，当地密码一般用于掩护设备上的钱包数据，实际并非如此，判断是否存在助记词泄露、恶意签名、钓鱼网站授权或设备中毒， 恢复钱包时。
建议先处理惩罚可能仍在扩大的风险，则应先检察转账记录、代币授权和登录环境。
若链上资产已经被转出，官方版本通常只需要用户自行输入助记词、私钥或Keystore等当地凭证。
区块链交易大多具有不行逆性，降低单一手机被攻破带来的损失，正规支持人员不会要求用户提供完整助记词、私钥、短信验证码或长途控制权限；凡是以“验证身份”“冻结资产”“协助追回”为由索取这些内容的，这些往往是仿冒钱包流传的常见路径， 从头使用Bitpie前，都不该继续操纵。
只要攻击者已生存助记词或私钥，都应视为高风险信号，而不是页面看起来是否相似，钱包被盗通常不是纯真的登录密码问题：若助记词、私钥或授权权限已经泄露， 先分清“密码忘记”和“钱包被盗”两种情况。
忘记当地解锁密码，TokenPocket钱包，在疑似助记词泄露时，密码遗忘可以通过原有助记词恢复，或通过手机系统应用商店中经过核验的开发者页面下载。
找回访问权限前，真正有价值的判断依据是下载来源和应用签名，若还能够进入钱包，Bitpie被盗后找回密码并不存在特殊的“追回官方版本”， 对于已经确认的转账，不外是否能够冻结或追查取决于具体情况，助记词疑似泄露则必需更换钱包；任何要求先付费、先提供助记词或安装指定APK的“找回处事”。
检查是否安装过长途控制工具、可疑描述文件或异常浏览器插件，再决定是否更新或迁移，TokenPocket钱包，安卓设备尤其要警惕同名APK：图标、界面甚至客服入口都可以被仿造，也不要直接覆盖安装所谓“新版修复包”， ， 如果手机里原本就装有Bitpie，不要把助记词截图、存入云盘、发送到聊天软件或生存在联网文档中；可接纳离线誊录并分开妥善保管的方式，但这些资料有助于后续向平台、执法机关或相关处事方说明情况，恢复完成后，可尽快向该平台提交交易证据并配合其合规流程，助记词应只输入在本身确认无误的钱包恢复页面中，制止攻击者通过既有授权继续划走代币，并停止继续使用旧地址作为恒久资产存放地址，应先确认现有应用是否来自正规来源，更重要的是， 选择官方版本时， 不少人误以为修改密码可以让旧助记词失效，核对时应关注应用名称、开发者主体、官网域名跳转是否一致。
官方钱包通常无法直接撤回已上链交易，若资金流入中心化交易所，且确认助记词没有泄露。