У меня тоже была такая ситуация, своровали токены с кошелька предварительно прислав 0.05 эфира. Работал скрипт выводя токены один за одним, остановить получилось выведя весь эфир на другой кошелек. Также перевел некоторые токены, но не все еще много осталось. Больше с тех пор в этот кошелек никто не залазил, может мошенику хватило или его сгубило проклятие обворованных им людей, ведь тогда наверно помните была история со взломом через впн хола, обчистили около 400 кошельков.