加密貨幣錢包遭駭客入侵時該怎麼辦

如果加密資產未經你同意就從錢包轉出，請先保護剩餘資產。停止簽署可疑網站提出的要求，並停止向受影響的地址存入資金，包括定期付款。不要支付任何人所謂的錢包驗證、修復或解鎖費用。

確認實際轉出了什麼

透過可信賴的區塊鏈瀏覽器，在正確的網路查詢你的公開地址。瀏覽區塊鏈紀錄不需要連接錢包，也不需要輸入助記詞。

在以太坊及類似網路，假代幣與零金額轉帳可能產生看似向外轉帳的紀錄，即使你根本沒有簽署交易。可疑紀錄本身並不足以證明金鑰遭竊。檢查真正資產的餘額，並將代幣的合約地址與發行方的官方文件核對。

如果有害交易仍在等待確認，立即遵循錢包供應商的官方指示嘗試取消。能否取消取決於區塊鏈網路，也可能失敗。錢包客服通常無法撤回已確認的交易。

如果資產由交易所保管，請在功能允許時鎖定帳戶，並僅從真正的應用程式或官方網站聯繫客服。保護關聯信箱、更改外洩密碼、移除不明登入工作階段及 API 金鑰，因為 API 金鑰能讓軟體存取帳戶。依照交易所的帳戶復原流程操作。

檢查銀行與信用卡帳單是否有未授權的消費或轉帳。透過銀行應用程式或卡片上的電話聯繫防詐部門。詢問如何阻擋後續付款、爭議未授權交易，以及嘗試追回近期匯款。也要通知相關交易所或付款服務商。

清楚說明是別人未經允許付款，還是你受騙而親自付款。銀行可能採取不同處理方式。銀行或卡片爭議與追回已在鏈上遭竊的加密貨幣是不同的事。

在乾淨安全的裝置上保護與交易所相連的電子郵件。修改密碼、登出不明裝置、檢查復原電話、備用信箱及自動轉寄規則。移除不是你設定的內容。接著檢查交易所安全設定與已儲存的提領地址是否被更改。

如果手機突然沒有訊號或收不到登入驗證碼，請使用另一支電話聯繫電信商，詢問是否發生 SIM 卡交換攻擊。取回門號控制權並保護電信帳戶。若服務支援，財務帳戶可將簡訊驗證改成驗證器應用程式或安全金鑰。

對自行管理的錢包而言，助記詞或私鑰遭竊就必須建立新錢包。助記詞能重建錢包金鑰；私鑰則控制特定帳戶。只修改錢包應用程式的密碼，無法阻止攻擊者使用遭竊金鑰。

在可信任且乾淨的裝置上，透過官方軟體建立獨立的新錢包並產生全新的助記詞。匯入舊助記詞或從舊助記詞新增帳戶，仍存在相同風險。所有從外洩助記詞衍生的帳戶都應視為不安全。建立新錢包時避免使用已遭入侵的社群帳號登入。

攻擊者可能不需要知道私鑰，就已獲得移動代幣的權限。這些授權可能持續有效，讓未來存入的資產在沒有新簽名的情況下被轉走。一項研究分析 3,514 個遭授權詐騙的以太坊受害地址，約 69% 遭到多次盜取。即使第一次損失很小，也應立刻停止存入資金並移除權限。

使用錢包供應商官方說明或區塊鏈瀏覽器提供的授權檢查工具。在每個受影響的網路撤銷可疑代幣與 NFT 授權，並確認撤銷交易成功。此操作通常需要網路手續費。中斷網站連線不會取消已存在的代幣授權；其他已簽署的權限可能需要另行處理。如果原因不明，請將錢包視為不安全並將資產轉至獨立錢包。

如果新存入的資產幾乎立刻消失，可能有機器人自動竊取入帳資金。不要為了支付交易手續費再充值，也不要嘗試用更快的操作速度打敗機器人。撤銷授權無法解決私鑰遭竊。對於受困資產，只依照錢包供應商經驗證的指引尋求專業協助。避免執行私訊提供的「資產救援」腳本。

如果能安全轉帳，就應儘速處理。直接從新錢包的「接收（Receive）」畫面取得目標地址，不要從交易紀錄複製。地址投毒攻擊會插入與真實地址前後字元相同的假地址。完整核對所有字元；若使用硬體錢包，也要核對其螢幕顯示。

確認目的地支援該資產及區塊鏈網路。檢查所有受影響帳戶的原生幣、代幣、NFT，以及質押或借貸部位。在搬走餘額之前保留足夠的原生幣支付剩餘網路手續費。鎖定資產可能需要另外的救援計畫。更新已儲存的入金地址，並通知仍向舊地址付款的人。

盡快向穩定幣發行方通報。Tether 與 Circle 可以阻擋某些代幣轉移，因此即使已發生失竊，聯繫它們仍可能有用。

遭竊代幣	通報窗口
USDT	聯繫 Tether 客服並請求 Information Requests 團隊。Tether 會將失竊、駭客與詐騙通報交由該團隊處理。
USDC	聯繫 Circle 客服。也要通知你使用的交易所或服務商，因為 Circle 對非客戶的正式申訴程序設有限制。

提供區塊鏈網路、金額、交易 ID、收款地址、失竊時間與簡短描述。請將地址和 ID 提供為可複製的文字，而不只是截圖。有報案時附上警方案件編號。詢問能否凍結代幣及調查單位需要提供哪些文件。Circle 表示凍結須有適當法律授權。凍結與退款均無法保證。

立即聯繫收款交易所的官方客服，即使失竊發生在交易所外。提供交易連結、收款地址、金額、時間以及已有的報案資料。要求緊急審核遭竊資產，保留客服案件編號並交給承辦員警。針對 Binance，請依照其遭竊資金通報步驟。

請警方使用交易所提供給執法機關的聯繫管道。例如 Binance 表示，凍結資金必須取得執法機關或法院適當的正式命令，客服也無法揭露機密調查資訊。提交客服案件與聯繫警方都很重要。

刪除應用程式或重設裝置之前，保留錢包地址、交易 ID、網路、金額、時間、詐騙網站、對話及截圖。交易 ID 是一筆轉帳的唯一識別碼。報案時絕不能提供私鑰或助記詞等錢包秘密。儘速向當地警方或網路犯罪單位報案。在美國，即使資訊尚未齊全，也可以透過 ic3.gov 通報。

檢查近期下載、瀏覽器擴充功能、假錢包應用程式，以及曾簽署的請求。更新軟體並掃描惡意程式。重設裝置之前，先保留證據並確保能藉由有效備份或新錢包取回剩餘資產的存取權。如果裝置已被入侵，請先清理或重灌再使用新錢包。也要保護其他可能外洩的登入憑證。

2024 年一項 IEEE 研究發現，冒牌協助者會盯上公開求助的錢包使用者，再將對話轉到電子郵件、Telegram 或其他管道要求秘密資訊或付款。請主動透過官方應用程式或網站聯繫客服。友善答覆或私聊邀請不代表身分可信。拒絕保證追回、解凍費、索取助記詞或陌生人遠端存取的要求。

將長期儲蓄與平常連接應用程式的錢包分開。將新助記詞私密且離線保存。硬體錢包能降低部分金鑰竊取風險，卻無法防止你親自簽署的有害授權。

2026 年一項模擬錢包實驗發現，警示加上五秒鐘的檢查時間可以提高使用者拒絕惡意授權的比例。簽署前確認代幣、獲准支出的地址和金額上限。若只要交換 50 USDC，就只授權 50 USDC，而不是無限額度。若細節不清楚，請取消操作並刪除不再需要的權限。