加密貨幣錢包流失、惡意智能合約和助記詞洩露¶

發現您的自我託管加密貨幣錢包（例如 MetaMask、Rabby、Phantom、Trust Wallet、Coinbase Wallet 或 Ledger 或 Trezor 等硬體錢包）中的代幣和 NFT 正在耗盡，這是一種持續不斷的嚴重數位金融緊急情況。由於以太坊、比特幣、Solana、Arbitrum、Base、Polygon 和 BNB Chain 上的公共區塊鏈交易一旦在區塊中得到確認，在加密上是不可逆轉的，因此您保存任何剩餘資產的能力完全取決於您在前五分鐘內所做的事情。

每個加密貨幣錢包的流失都屬於兩個不同的技術類別之一：您在網絡釣魚網站上簽署了惡意智能合約批准或 Permit2 簽名（這允許攻擊者從您的地址中提取特定令牌而無需擁有您的助記詞），或者您的**12 到 24 字的秘密恢復助記詞/惡意軟體/診斷正在發生的兩種攻擊中的哪一種，在未受影響的設備上創建一個乾淨的氣隙救援錢包，撤銷無限的代幣配額，並將被盜資金追蹤到集中交易所出口，為您提供阻止流失並凍結被盜資產的最佳機會。

現在就這樣做¶

如果您發現未經授權的傳出交易耗盡了您的加密貨幣錢包，或者意識到您剛剛連接到網路釣魚網站或洩露了助記詞，請按確切順序執行以下六個步驟：

1. 請勿使用同一台電腦產生新的救援錢包：如果您的 PC 或 Mac 感染了 infostealer 惡意軟體（例如 Lumma Stealer、Atomic macOS Stealer 或 Poseiden）或惡意瀏覽器擴展，則在同一台電腦上創建新錢包會立即將您的新助記詞交給攻擊者。立即拿起獨立、乾淨的智慧型手機或硬體錢包來創建一個新的、不受影響的目標錢包地址。
2. 首先將您倖存的原生 Gas 代幣和可轉移代幣轉移到新的乾淨錢包：在執行其他操作之前，將剩餘的可轉移代幣（ETH、BTC、SOL、USDC、USDT、WBTC）從受感染的錢包直接發送到您全新的乾淨錢包地址。如果您需要撤銷剩餘鎖定部位的智慧合約批准，只需留下幾美元的原生 Gas（例如 3 至 5 美元的 ETH、SOL 或 BNB）。
3. 確定攻擊者是否擁有您的種子短語或只有惡意令牌批准：
   • 惡意智能合約簽章/Permit2批准：僅透過以下方式提取一種特定代幣（例如 USDT 或 NFT 集合） TransferFrom 當您在網站上點擊「批准」或「簽名」後，您的本地 ETH/SOL 氣體餘額保持不變。
   • 種子短語/私鑰受損的跡象：多個不同區塊鏈（以太坊、Solana、比特幣、Arbitrum）上的每枚代幣都將透過直接清除 Transfer 呼叫，並且您發送的任何本機 ETH/SOL 都會在 1 秒內被自動清理機器人竊取。
4. 立即撤銷所有有效的智能合約代幣批准：如果您的原生 ETH/SOL 氣體仍在您的錢包中，請打開一個可信賴的配額管理器（revoke.cash, Etherscan 令牌批准檢查器位於 etherscan.io/tokenapprovalchecker，或 Rabby Wallet 的內建審批管理器）並撤銷授予不熟悉的合約地址的所有無限代幣支出審批和 Permit2 簽名。
5. 斷開所有活動的 dApp 會話和 WalletConnect 連結：打開錢包設定 -> 連接的網站/WalletConnect 會話，然後點擊 全部斷開連接，這樣釣魚網站就無法再彈出簽名請求。
6. 如果「Sweeper Bot」立即竊取您存入的 Gas 以拯救質押的代幣，請使用 Flashbots / MEV 救援捆綁器：永遠不要繼續將 ETH 發送到由 Sweeper 機器人控制的錢包中，該機器人的自動腳本會監視內存池，並在您單擊“Unstake”之前在幾毫秒內竊取您的 ETH秒。相反，使用私人 ERC-4337 / Flashbots MEV 原子捆綁救援服務（例如 flashbots.net 白帽工具或 revoke.cash 委託費用功能）來為天然氣提供資金並在單個不可搶先運行的區塊中提取代幣。

決策樹：阻止活躍的加密錢包流失¶

按照此即時技術分類流程圖來阻止流血並拯救您倖存的數位資產：

flowchart TD
    A["偵測到未經授權的傳出加密貨幣交易"] --> B["在單獨的乾淨設備/硬體錢包上產生全新的乾淨錢包"]
    B --> C{"您是否輸入了 12/24 字助記詞或下載了文件，或者僅在網站上單擊“簽名/批准”？"}
    C -->|"僅在 dApp 上點擊“簽名/批准/聲明”"| D["惡意智能合約或 Permit2 流失"]
    D --> E["立即前往 revoke.cash 或 Etherscan Token Approvals 並撤銷惡意配額"]
    E --> F["作為預防措施，將剩餘的流動代幣轉移到新的乾淨錢包中"]
    C -->|"輸入種子短語、匯出私鑰或執行 PC 惡意軟體"| G["完整種子短語/私鑰洩露"]
    G --> H{"自動清掃機器人會立即竊取您存入的任何 ETH/SOL 氣體嗎？"}
    H -->|"否：天然氣仍然有效"| I["立即清空所有流動貨幣並取消質押 DeFi 部位至新的乾淨錢包"]
    H -->|"是的：Sweeper Bot 在 2 秒內竊取 Gas"| J["停止輸送氣體。使用 Flashbots 私人 RPC 原子包來拯救質押/空投代幣"]
    F --> K["在 Block Explorer 上追蹤攻擊者錢包，向 Exchange 合規性和 FBI IC3/警方報告"]
    I --> K
    J --> K

診斷攻擊向量：智能合約 Drainer 與種子短語妥協¶

為了避免在嘗試拯救錢包時損失更多資金，您必須先了解攻擊者如何透過在公共區塊瀏覽器上查找您的錢包地址來轉移您的資金（etherscan.io, solscan.io, arbiscan.io, basescan.org, 或 mempool.space）。

4大加密貨幣錢包流失機制對比¶

協定 1：停止惡意智能合約或 Permit2 排水器¶

當您與以太坊和 EVM 相容區塊鏈（Arbitrum、Optimism、Base、Polygon、Avalanche、BNB Chain）上的去中心化金融 (DeFi) 協議進行互動時，USDC、USDT、DAI、PEPE 或 WETH 等代幣使用 ERC-20 標準。根據設計，智能合約無法將 ERC-20 代幣從您的錢包中移出，除非您先授予它津貼。網路釣魚工具包（“Drainers-as-a-Service”，例如 Angel Drainer、Pink Drainer 或 Inferno Drainer）誘騙用戶授予無限津貼（115792089237316195423570985008687907853269984665640564039457584007913129639935 單位）或簽署鏈下 EIP-2612 Permit / Uniswap Permit2 直接向詐騙者的合約發送訊息。

如何在 60 秒內撤銷惡意令牌批准¶

1. 開啟合法、獨立的Allowance Remination工具：
   • 撤銷.cash (revoke.cash），支援超過 100 個 EVM 區塊鏈並顯示標準 ERC-20/ERC-721 批准和 Permit2 帶有到期日期的簽名。
   • 區塊瀏覽器官方批准檢查器：
     • 以太坊： etherscan.io/tokenapprovalchecker
     • 幣安幣鏈： bscscan.com/tokenapprovalchecker
     • 多邊形： polygonscan.com/tokenapprovalchecker
     • 仲裁： arbiscan.io/tokenapprovalchecker
     • 根據： basescan.org/tokenapprovalchecker
   • Rabby錢包內建安全選項卡：如果您使用Rabby錢包，直接點擊錢包介面內的審批盾牌圖標，即可批量撤銷有風險的合約，無需打開網頁。
2. 按「最新」或「風險價值」對核准進行排序：
   • 查看 Spender 欄位。合法協議將顯示經過驗證的標籤，例如 Uniswap: Universal Router 或 Aave: Pool V3。
   • 惡意排水器通常顯示為未經驗證的原始十六進位位址（例如， 0x4f8a...9c12）或最近部署的虛假合約。
3. 點擊「撤銷」並確認您錢包中的交易：
   • 按一下 撤銷 提交鏈上交易，將支出者的津貼覆蓋回 0。
   • 一旦交易在區塊鏈上得到確認（通常在 2 到 12 秒內），Drainer 合約就會從數學上與您的錢包分離，並且無法再提取該代幣的一分錢。

協議 2：在受感染的種子短語上擊敗自動“Sweeper Bot”¶

如果駭客竊取了您實際的 12 字或 24 字恢復種子短語（或原始私鑰），他們會立即將您的私鑰載入到名為 Sweeper Bot 的自動伺服器腳本中。

掃地機器人如何誘捕受害者¶

假設您受損的以太坊錢包在 Aave、Lido 或 EigenLayer 合約（或即將到來的可索賠代幣空投）中仍然有價值 15,000 美元的質押代幣，或者仍然持有攻擊者尚未移動的 ERC-20 代幣，但攻擊者將您的東西** 0.0000 ETH**。

1. 要將您的 15,000 美元代幣取消質押或轉移到安全的地方，您受損的錢包需要價值 2.00 美元的 ETH 來支付區塊鏈網路汽油費。
2. 您將 5.00 美元的 ETH 從您的 Coinbase 帳戶發送到受感染的錢包中，以便您可以點擊「取消質押」。
3. 在您存入 5.00 美元 ETH 的 0.8 秒內，在您的手指點擊“Unstake”按鈕之前，黑客的自動 Sweeper Bot 會檢測到公共內存池中傳入的 ETH，並立即啟動高優先級的 Gas 交易，將您的 5.00 美元 ETH 盜回黑客的地址。
4. 受害者經常嘗試連續發送 10 次 ETH，每次都會向 Sweeper 機器人損失 50 美元或 100 美元的 Gas，而他們質押的代幣仍被困在受感染的錢包內。

如何使用 Flashbots/私人 MEV Atomic Bundles 擊敗掃地機器人¶

停止將常規 ETH 存款發送到由 Sweeper 機器人監控的錢包。 ** Sweeper 機器人會監視公共交易記憶體池**，並且需要 1 個區塊（或公共待處理交易）才能查看並竊取您存入的 ETH。您可以使用 Flashbots Protect / MEV Atomic Bundling（在以太坊和 EVM 鏈上）或 Jito Bundles（在 Solana 上）擊敗任何 Sweeper Bot：

1. 原子救援捆綁包的工作原理：原子捆綁包不是在區塊 #1 中發送 ETH 並嘗試在區塊 #2 中單擊“轉移/取消質押”，而是將 兩個單獨的交易打包到一個私有數組中 通過 ** 私有 RPC** 直接發送給區塊構建者（對 Sweeper Bot 正在監視的公共內存池完全不可見）：
   • 捆綁交易#1（來自您的 Clean Safe Wallet）：發送準確的氣體（0.0015 ETH）到受損的錢包。
   • 捆綁交易#2（由受感染的錢包預先簽名）：立即執行 unstake() 或 transfer() 將您有價值的代幣存入您的 Clean Safe Wallet，消耗其中的 100% 0.0015 ETH 完全相同的塊中的氣體在完全相同的微秒。
2. 因為兩個交易在同一個區塊內以原子方式執行，且公共記憶體池可見性為零，所以駭客的 Sweeper 機器人永遠不會看到 ETH 到達並離開 0.0000 ETH 當您的代幣安全地落在您乾淨的錢包中時剩下的。
3. 針對 Sweeper Bot 受害者的可信白帽救援資源：
   • Seal 911（安全聯盟白帽緊急熱線）：由 Paradigm 和領先的區塊鏈安全研究人員創建。如果您有大量資金被困在清理機器人或活躍的智慧合約漏洞後面，請聯絡官方驗證的 SEAL 911 機器人： seal911.org （或透過他們的官方 Telegram 鏈接 securityalliance.org）免費獲得白帽 MEV 救援捆綁援助。
   • Flashbots Whitehat Rescue 文件：開源腳本 (flashbots/searcher-sponsored-tx）在 docs.flashbots.net 讓您可以從乾淨的錢包贊助天然氣，以從受損的金鑰中拯救 ERC-20/ERC-721 資產，而無需編寫自訂程式碼。
   • EIP-7702 / 委託氣體工具：現代救援實用程式整合到工具中，例如 revoke.cash Ambire/Rabby 允許從輔助錢包支付撤銷或救援 Gas。

協議 3：追蹤被盜資金、凍結交易出口和執法報告¶

雖然沒有人可以逆轉去中心化區塊鏈上的交易，但網路犯罪分子最終希望將竊取的加密貨幣轉換為可花費的現金或乾淨的穩定幣。當被盜資金觸及 中心化交易所 (CEX)（例如 Binance、Coinbase、Kraken、OKX、Bybit 或 KuCoin）或保留在中心化穩定幣（Tether / USDT 和 Circle / USDC）中時，如果您迅速採取行動並提交官方執法報告，這些資金可能會被發行人或交易所合規團隊發行人或交易所合規團隊。

1. 即時鏈上追蹤與穩定幣凍結警報¶

1. 複製交易哈希（TxID）和攻擊者的接收地址：打開您的鏈的區塊瀏覽器，複製盜竊的確切交易哈希，然後單擊接收您資金的接收者錢包地址。
2. 永遠不要刪除您的瀏覽器歷史記錄或錢包日誌：取證調查人員需要您訪問的確切網絡釣魚 URL 和確切的時間戳。
3. 如果大量 USDT （系鏈）或 USDC （圓圈）被盜：與去中心化的 ETH 或 BTC 不同，Tether (USDT) 和 圓 (USDC) 有內建的智慧合約功能(addBlackList() / blacklist()）在收到緊急執法請求或法院命令後，可以將被盜的 USDT 或 USDC 直接永久凍結在駭客的自託管錢包中。
4. 使用免費的視覺追蹤器追蹤駭客轉移資金的位置：
   • 將駭客的錢包位址貼到 MetaSleuth (metasleuth.io), 迷霧追蹤 (misttrack.io), 麵包屑 (breadcrumbs.app), 或 阿卡姆情報 (platform.arkhamintelligence.com）。
   • 在駭客的錢包地址上設定免費的 Etherscan / Solscan 監視警報，以便在駭客將被盜代幣發送到中心化交易所存款地址（例如，標記為 Binance 14, OKX, FixedFloat, 或 ChangeNOW）。

2. 聯繫中心化交易所合規部門並提交警方報告¶

當您的鏈上追蹤顯示被盜資金進入集中交易所存款地址或即時交換服務：

1. 向特定交易所提交緊急執法凍結請求票：每個主要交易所都運營緊急詐欺/被盜資金票務入口網站（例如幣安執法/被盜資金支援、Coinbase 支援、Kraken Security 或 FixFloat/ChangeNOW 支援）。提供：
   • 您的受害者錢包地址、攻擊者的中間地址、確切的交易所存款地址以及交易哈希（TxID)** 顯示資金進入其交易所熱錢包。
   • 大多數交易所都會對可疑標記的存款帳戶實施臨時24 至 72 小時內部合規保留，以便您有時間上傳官方警方報告編號，並讓調查人員透過電子郵件向交易所的執法請求門戶發送電子郵件（kodexglobal.com 或交易所的直接 LE 入口網站）。
2. 立即提交官方國家網路犯罪報告（100% 免費）：
   • 美國：立即向 FBI 網路犯罪投訴中心 (IC3) 提交報告，地址： ic3.gov （選擇虛擬貨幣並包括每筆交易哈希、代幣代碼、美元價值和收件人錢包地址），向特勤局當地外地辦事處網絡欺詐工作組報告，並向當地警方提交報告以獲得正式的案件編號。
   • 英國：透過 Action Fraud 提交線上報告 actionfraud.police.uk 或致電 0300 123 2040，以便國家詐欺情報局和警察網路犯罪部門可以發出交換保留通知。
   • 歐盟、加拿大和澳洲：透過 Chainabuse (chainabuse.com，由 TRM Labs 運營），它會自動在主要交易所、錢包安全黑名單和執法合作夥伴之間共享您的詐騙者錢包地址報告，以及 加拿大反欺詐中心 (CAFC)、澳大利亞網絡安全中心 (cyber.gov.au)，或您所在國家的 歐洲刑警組織 網路犯罪服務台。

事件後淨化：清潔您的設備並加固未來的錢包¶

在使用新的加密貨幣錢包進行日常交易之前，請消除導致洩漏的根本漏洞：

1. 如果您的种子短语在使用 Windows PC 或 Mac 时被盗，假设您感染了 Infostealer 病毒：隐藏在虚假游戏破解、虚假 Zoom/Calendly 链接、虚假 Notion/PDF 赞助或盗版软件中的恶意软件会悄悄读取浏览器扩展（MetaMask、Phantom）的本地 LevelDB 库文件并监视您的剪贴板。中斷 PC 與 Wi-Fi 的連接，僅備份普通文檔，然後執行 Windows 或 macOS 的完整 USB 乾淨重新安裝。
2. 使用專用硬體錢包（冷儲存）進行儲蓄，並使用單獨的「熱錢包」用於日常 dApp：
   • 保險庫/冷錢包（90% 以上的資金）：將您的長期比特幣、以太坊、Solana 和穩定幣保存在專用硬體錢包（例如 Trezor、Ledger、Coldcard 或 Keystone）上，其中私鑰存儲在離線安全元件晶片內，該晶片永遠不會接觸您的電腦 RAM。 **切勿將您的冷庫地址連接到隨機網站、NFT 鑄幣或空投。 **
   • 燒錄機/熱錢包（< 10% 的資金）：保留一個單獨的瀏覽器錢包，其中僅包含您計劃當天交換或鑄造的少量資金。如果您點擊熱錢包上的惡意鏈接，您的冷保管庫將保持 100% 不受影響。
3. 安裝即時 Web3 交易模擬器擴充功能：現代錢包（如 Rabby Wallet 和 Phantom），或免費瀏覽器安全擴充功能（如 Pocket Universe 和 Wallet Guard），在您簽名之前*模擬每筆交易，並彈出亮紅色警告：**「警告：簽署此訊息會耗盡所有 USDC 和 NFT 到不信任的地址。
4. 絕對不要以數位方式儲存 12/24 字助記詞：切勿用智慧型手機拍攝助記詞（雲端照片備份是駭客的主要目標），切勿將其保存在密碼管理器、Apple Notes、Google Docs 或電子郵件草稿中，也切勿在任何網站或鍵盤中輸入助記詞。僅將您的種子短語寫在紙上或將其印在存放在實體保險箱中的防火不銹鋼板上。

常見問題¶

來源已檢查¶

• 聯邦調查局（FBI，美國）：網路犯罪投訴中心（IC3）加密貨幣詐欺報告和關於 DeFi 智能合約 Drainers 的公共服務公告（ic3.gov）。
• 網路安全與基礎設施安全局（CISA，美國）和 NSA：加密貨幣安全、防網釣魚身分驗證和 Infostealer 惡意軟體諮詢（cisa.gov）。
• 消費者金融保護局 (CFPB) 和聯邦貿易委員會（美國聯邦貿易委員會）：避免加密貨幣詐騙和假恢復服務 (consumer.ftc.gov）。
• 國家網路安全中心 (NCSC) 和詐欺行動（英國）：加密資產安全指南和報告被盜數位資產 (ncsc.gov.uk, actionfraud.police.uk）。
• 以太坊基金會和 EIP 標準（國際）：ERC-20 代幣標準 (EIP-20)、Permit Gasless 批准 (EIP-2612) 和帳戶抽象/捆綁 (ethereum.org, eips.ethereum.org）。
• 安全聯盟 (SEAL 911) 和 Flashbots Whitehat Collective（國際）：緊急白帽清掃機器人救援協議和 MEV 原子捆綁 (securityalliance.org, docs.flashbots.net）。

相關指南¶

• 資料外洩回應和密碼洩露
• MFA 網路釣魚和中間對手繞過
• SIM卡交換
• 詐騙和欺詐