加密货币钱包被黑客攻击后该怎么办

如果加密资产未经你的许可从钱包转出，请先保护剩余资产。停止签署可疑网站发来的请求，并停止向受影响地址充值，包括定期付款。不要付钱给声称可以验证、修复或解锁钱包的任何人。

确认究竟有哪些资产被转走

使用可信的区块链浏览器，在正确的链上查询你的公开钱包地址。区块链浏览器用于查看链上记录；查询时无需连接钱包，更不需要输入助记词。

在以太坊及类似网络上，假代币和零金额转账可能制造看起来像转出记录的条目，即使你从未签名。可疑的交易记录本身不足以证明私钥被盗。请检查真正资产的余额；如涉及代币，应将其合约地址与发行方的官方资料核对。

如果恶意转账仍处于待确认状态，请立即按照钱包提供商的官方说明尝试取消。是否能取消取决于网络，而且可能失败。钱包客服通常无法撤销已经确认的链上转账。

锁定受影响的交易所账户

如果资产由交易所托管，请使用其账户锁定功能（如果提供），并仅通过真正的应用或网站联系客服。保护关联邮箱，更改泄露的密码，移除陌生登录会话和 API 密钥（后者可允许软件访问账户）。遵循交易所规定的账户恢复流程。

如果银行卡或银行账户被扣款

查看银行及银行卡账单，找出未经授权的消费或转账。通过银行应用或卡片上的电话号码联系反欺诈团队，询问如何阻止后续付款、对未经授权的交易提出争议，以及尝试追回近期转账。也要向有关交易所或支付服务商报告。

请说明究竟是他人未经许可付款，还是你受骗后亲自完成付款。银行可能以不同方式处理这两类情况。银行卡争议或银行转账追回，与找回已经在链上被盗的加密货币是两回事。

如果邮箱或手机遭到入侵

在干净、安全的设备上保护与交易所账户关联的邮箱。修改密码，退出未知设备，检查恢复电话号码、备用邮箱和邮件自动转发规则，移除不是你设置的内容。随后检查交易所账户安全设置和保存的提现地址是否被篡改。

如果手机突然失去信号或无法接收登录验证码，请借用另一部手机联系运营商，询问是否遭遇 SIM 卡换卡攻击（SIM swap）。夺回手机号码的控制权并保护运营商账户。在支持的情况下，金融账户应尽量用验证器应用或安全密钥替代短信验证码。

更换已泄露的钱包密钥

对于自行控制的钱包，助记词或私钥被盗意味着必须创建全新的钱包。助记词可以重新生成钱包的密钥；私钥则控制某个具体账户。仅修改钱包应用的密码，并不能阻止攻击者使用已窃取的密钥。

使用官方软件，在可信且干净的设备上创建独立的新钱包，并生成新的助记词。导入旧助记词，或使用旧助记词添加新的账户，都无法消除风险。凡是由泄露助记词派生的账户，都应视为不安全。创建新钱包时不要使用已遭入侵的社交账号登录。

撤销危险的代币支出授权

攻击者可能无需知道你的私钥，就已拥有转移代币的授权。该授权可能持续有效，使之后存入的代币在无需再次签名的情况下被盗走。一项针对 3,514 个遭遇授权诈骗的以太坊受害地址的研究发现，约 69% 的地址遭到多次盗取。即使首次损失很小，也应立即停止充值并撤销危险权限。

通过钱包提供商的官方说明或所在网络的区块链浏览器进入授权检查工具。在每条受影响的链上撤销可疑的代币及 NFT 授权，并确认撤销交易成功。这通常需要支付链上手续费。断开网站连接并不会取消已存在的代币授权；其他已签署的许可也可能需要单独处理。如果尚不清楚原因，应将钱包视为不安全，并将资产转移到独立新钱包。

不要继续给自动盗币机器人充值

如果新存入的资产几乎立刻消失，可能有机器人自动盗取所有入账资金。不要再为支付 Gas 费而向钱包充值，也不要尝试靠更快点击抢在机器人前面。撤销授权无法解决私钥被盗的问题。对于被困资产，只能依据钱包提供商经核实的官方指引寻求专业帮助。不要运行私信中提供的“抢救”脚本。

谨慎转移剩余资产

如果能安全转账，应尽快行动。必须直接从新钱包的“接收（Receive）”页面复制目标地址，不要从交易历史中复制。所谓地址投毒攻击，会插入开头和结尾字符都与真实地址相似的假地址。请逐字符核对完整地址，使用硬件钱包时还应核对其屏幕显示。

确认目标地址支持相应资产与区块链网络。检查所有受影响账户中的原生币、代币、NFT，以及质押或借贷中的头寸。在转走余额前，预留足够的网络原生币支付剩余交易手续费。锁定的资金可能需要单独的救援方案。更新保存的充值地址，并通知仍向旧钱包付款的人。

如果 USDT 或 USDC 被盗

尽快向被盗稳定币的发行方报告。Tether 和 Circle 能够阻止某些代币转账，因此即使盗窃已经发生，联系他们仍可能有意义。

被盗代币	报告渠道
USDT	联系 Tether 客服 并要求转交 Information Requests 团队。Tether 将盗窃、黑客攻击和诈骗报告交由该团队处理。
USDC	联系 Circle 客服。同时向你使用的交易所或服务商报告，因为 Circle 对非客户的正式投诉程序设有限制。

提供区块链网络、金额、交易哈希或 ID、收款地址、被盗时间和简要说明。地址和交易 ID 应提供可复制的文字，不要只有截图。如已报案，附上案件编号。询问是否可以冻结代币，以及调查人员需要提供哪些文件。Circle 表示冻结须有适当的法律授权。冻结和退款都无法保证。

如果被盗资产进入交易所

即使盗窃发生在交易所之外，也要立即联系收款交易所的官方客服。提供交易链接、收款地址、金额、时间和已有的警方报案资料。要求紧急审核被盗资金，保留工单编号并交给办案人员。涉及 Binance 时，请参考其被盗资金报告步骤。

请警方通过交易所的执法机构专用渠道联系。Binance 例如表示，冻结资金需要执法机关或法院的适当正式命令，普通客服不能向你披露调查中的机密信息。因此，提交客服工单与寻求执法机关协助都很重要。

保留证据并报案

删除应用或重置设备之前，保留钱包地址、交易 ID、网络、金额、时间、诈骗网站、聊天记录和截图。交易 ID 是每笔转账的唯一标识。报案材料中绝对不要包含助记词、私钥等钱包秘密。及时向当地警方或本国网络犯罪部门报案。在美国，即使资料暂不完整，也可以通过 ic3.gov 报告。

清理设备，谨防冒牌客服

查看近期下载、浏览器扩展、假钱包应用，以及你签过名的请求。更新软件并扫描恶意程序。重置设备之前，先保留证据，并确保凭有效备份或新钱包仍能访问资金。如果设备已被攻陷，应在使用新钱包之前清理或重装系统，同时保护其他可能泄露的登录凭据。

2024 年的一项 IEEE 研究发现，假冒援助人员会盯上公开求助的钱包用户，然后把对话转移至电子邮件、Telegram 或其他渠道，索取钱包秘密或费用。应由你主动从官方网站或应用联系客服。友善回复或私聊邀请并不能证明身份。拒绝保证追回、所谓解冻费、索要助记词以及陌生人的远程控制要求。

让下一个钱包更安全

将长期储蓄与经常连接应用的钱包分开。将新助记词离线、私密保存。硬件钱包可以降低部分私钥盗窃风险，却无法阻止你亲自签署的恶意授权。

2026 年的一项模拟钱包实验表明，警告加上五秒钟的审核提示能够提高用户拒绝恶意授权的比例。签名前请停下来核对代币、被授权支出的地址与最高额度。若只需兑换 50 USDC，就只授权 50 USDC，而不要给予无限额度。不清楚细节就取消，并定期清除不再需要的授权。