跳到正文
Financial Context Wiki

加密錢包疑似被盜怎麼辦

錢包出現陌生交易、惡意授權或助記詞洩露時，錯誤操作會擴大損失。本文按威脅型別給出隔離裝置、建立新錢包、轉移資產、撤銷許可權和儲存證據的應急流程。

更新於

僅供教育參考，不構成投資建議；投資可能產生損失。

直接答案

錢包出現陌生交易、惡意授權或助記詞洩露時，錯誤操作會擴大損失。本文按威脅型別給出隔離裝置、建立新錢包、轉移資產、撤銷許可權和儲存證據的應急流程。

錢包出現陌生交易、惡意授權或助記詞洩露時，錯誤操作會擴大損失。本文按威脅型別給出隔離裝置、建立新錢包、轉移資產、撤銷許可權和儲存證據的應急流程。

錢包安全事件發生後的第一目標不是追回已經轉走的資產，而是阻止更多資產繼續暴露。很多損失會在最初幾分鐘擴大：使用者在同一臺可能中毒的裝置上建立新錢包、點選假客服發來的“撤銷授權”連結，或為了補Gas再次向已洩露地址轉幣。

不同事件的處置順序不同，至少分為四類：

私鑰或助記詞洩露

攻擊者可以直接簽署任何交易。即使撤銷代幣授權，也無法恢復錢包安全。該地址應視為永久不可信。

惡意代幣授權

私鑰可能仍安全，但某個合約獲得了轉移特定代幣的額度。需要撤銷授權，並檢查是否存在其他Permit或NFT Operator許可權。

惡意簽名或訂單

裝置、瀏覽器或釣魚頁面遭入侵

若惡意軟體、假擴充功能或釣魚頁面可能取得秘密，請停止簽名、保存證據，並在乾淨環境建立新種子。

加密錢包疑似被入侵怎麼辦
0 / 5
0 項已核查; 5 項仍未解決

完成核查不代表資產、交易或系統已經安全。

機制

鏈上資產由私鑰簽名控制。代幣授權只是額外允許某個合約代表你轉移代幣：

可轉移條件 = 錢包本人有效簽名 或 已授權合約按規則呼叫

撤銷授權可以關閉第二條路徑，卻不能阻止持有私鑰的人走第一條路徑。若助記詞曾輸入釣魚頁面、傳送給他人、儲存到被攻破雲盤或在惡意裝置中匯入，舊錢包必須退役。

區塊鏈交易通常不可逆，所謂“同步錢包”“驗證賬戶”“安全遷移”如果要求輸入助記詞，幾乎都是高危訊號。官方客服也不需要助記詞幫助查交易。

例子

舊錢包有：

  • 15,000 USDC；

  • 3 ETH；

  • 價值2,000美元的NFT；

  • Aave中5 ETH抵押和4,000 USDC債務；

  • 價值300美元的零散代幣。

若攻擊者已轉走部分代幣，先轉USDC與可用ETH。DeFi倉位不能只轉aToken而忽略債務，應檢視健康因子、可否償債和提取抵押品。

假設5 ETH按3,000美元計價值15,000美元，債務4,000美元，倉位仍有較高緩衝。可以從安全來源準備4,000 USDC還款，解除抵押後把ETH轉到新錢包。但若向舊錢包轉入還款資金會被自動掃走，應尋找協議是否支援第三方代還，或透過可信前端從其他錢包執行。不瞭解呼叫時不要盲目嘗試複雜合約。

優先順序可寫成：

預期可保全價值 = 資產價值 × 成功轉移機率 - 操作新增風險

這不是精確公式，而是提醒你別為價值幾十美元的資產執行高風險簽名，反而延誤數萬美元資產轉移。

風險

  • 監控鎖倉資產和未來解鎖。

舊地址即使短期沒有異常，也不能恢復信任。攻擊者可能等待更高價值資產進入後再行動。

把錢包按用途分層：

  • 冷錢包：長期高價值資產，不連線陌生DApp；

  • 交易錢包：有限資金，用於常見協議；

  • 臨時錢包：測試新專案和領取空投；

  • 觀察地址：只讀，不匯入私鑰。

為每個互動設定授權上限，完成後撤銷不再使用的許可權。定期在可信裝置上檢查授權，但不要把“每週連線所有工具”變成新的攻擊面。

恢復演練使用空錢包或測試種子，不要在聯網裝置輸入真實長期錢包助記詞。硬體錢包也無法保護使用者主動確認的惡意交易，所以簽名前仍要看鏈、合約、方法、金額和資產變化。

攻擊者可能等待Gas、解鎖或更大餘額。只要助記詞暴露，地址就應退役。

  • 保存交易雜湊、網址與時間戳作為證據，並向相關服務回報盜竊。

常見誤區

誤區1：資產還沒動，說明助記詞沒有洩露

攻擊者可能等待Gas、解鎖或更大餘額。只要助記詞暴露，地址就應退役。

誤區2：撤銷授權後錢包重新安全

撤銷只處理合約許可權，無法讓洩露的私鑰失效。

誤區3：在舊錢包建立新地址即可

同一助記詞派生的地址仍受該助記詞控制。必須建立全新種子。

誤區4：補Gas就能搶在攻擊者前面

自動掃幣程式可能立即轉走Gas。需要評估私有交易、第三方代付或專業救援，不能反覆送錢。

誤區5：找“鏈上駭客”追回

二次詐騙常針對受害者。不要提供助記詞、遠端控制裝置或支付所謂解凍費用。

相關主題

來源

導覽

搜尋知識庫...