怀疑钱包或助记词泄露？应急处理指南
发布于 · GetBestWallet 编辑部
将恶意批准与泄露的助记词分开，并优先考虑正确的遏制步骤。
先看结论
处置前先区分恶意授权与私钥、助记词泄露。停止与可疑网站交互，保留交易哈希等公开证据；如果账户可能被自动转走资金，不要反复补充 Gas。
停止互动并保存证据
关闭可疑页面，停止签名请求并记录交易哈希值、受影响的地址、网络和事件发生时间。使用受信任的设备进行调查。请勿在支持票中发布秘密材料。确定问题是否是误导性界面、未经授权的传输、恶意许可或受损的恢复密钥。
如果助记词或密钥已暴露
假设攻击者可以控制从该秘密派生的每个账户，而不仅仅是首先受影响的资产。在受信任的环境中创建新的凭证，并计划将剩余资产转移到那里。更改应用程序密码或使用同一短语创建新账户不会撤销攻击者的访问权限。现有的质押、锁定头寸或基于合约的持仓可能需要单独处理。
如果问题是支出许可
识别确切的代币、网络和被授权方。恶意许可可以从受信任的接口撤销，但撤销必须先确认才能防止将来使用。其他签名、NFT 操作员权限或智能账户模块可能需要不同的补救措施。撤销批准并不能保护暴露的密钥，并且断开 DApp 的连接也不是链上撤销。
避免给主动扫地机喂食
攻击者可以在本币到达后立即自动删除本币。在不了解情况的情况下反复添加Gas可能会造成进一步的损失。涉及锁定资产或自动耗尽的复杂案例可能需要经验丰富的事件响应帮助。确保独立提供帮助，就范围达成一致，并且绝不向声称有保证恢复的陌生人透露秘密。
确保周边账户安全
检查设备恶意软件风险、浏览器扩展、电子邮件访问和云备份。对于托管账户，请通过其官方渠道联系提供商并请求可用的控制措施。在适当的情况下保留公开交易证据以供报告。链上转账一般无法通过钱包支持逆转；恢复取决于实际机制和接受者。遏制后，替换受损的备份并记录原因，以免重复出现相同的授权错误。