大家好，社群上三不五時會出現錢包被盗、授權被惡意扣走的災情 😭 為了幫大家把損失降到最低，我整理了一份「資產被盜/授權濫用的緊急處理 SOP」，建議大家先收藏起來，希望你們永遠用不到，但萬一遇到可以救命！

🚨 第一階段：發現異常，第一時間「緊急止血」 如果你的錢包還有些剩餘資產（例如其他鏈上的幣、尚未被轉走的 Token）： 1. 立即取消所有合約授權（Revoke / Cancel Approval） 很多時候被盜是因為你點到了釣魚網站，給了惡意合約「無上限轉帳授權（Unlimited Allowance）」。 ✨動作：馬上前往授權管理工具查詢並撤銷授權： a. Revoke.cash（最推薦，支援多鏈） b. Etherscan / BscScan 的 Token Approval 頁面 c. Rabby Wallet / Debank 內建的授權管理功能 ✨備註：取消授權需要花費一點 Gas Fee，請盡快將有風險的授權全部 Revoke 掉 2. 轉移剩餘資產（如果私鑰/助記詞尚未洩漏） ✨如果你只是點到釣魚合約授權，私鑰沒外洩 撤銷授權後，把殘餘資產轉移至乾淨的新錢包，確保剩餘資產還在手上 ✨如果是私鑰 / 助記詞（Seed Phrase）已經外流 這個錢包已經永久不安全了！對方可能掛了監控機器人（Sweeper Bot），只要你儲值 Gas 進入就會瞬間被秒抽走。這時千萬不要再往裡面轉 Gas 費，立刻放棄這個錢包！ 🛡️ 第二階段：追蹤流向與通報記錄 雖然區塊鏈的匿名性讓資產很難直接「追回」，但做足紀錄有機會在未來提供警方或交易所凍結線索 1. 記錄交易 Hash 與詐騙地址 到區塊鏈瀏覽器（Etherscan / Polygonscan / BscScan 等），搜尋你被轉走的交易，複製並保存：你的錢包地址、歹徒的錢包地址、交易哈希值（Transaction Hash / TxHash）、被盜資產的種類與數量 2.追蹤資產流向（是否流入中心化交易所） ✨繼續點開歹徒的地址，觀察他後續把幣轉去哪裡 ✨如果歹徒把幣轉進了 Binance、OKX、Bybit、MAX、ACE 等「中心化交易所（CEX）」，這些交易所都是有實名認證（KYC）的！ ✨立即聯繫該交易所客服：附上 TxHash 並說明這是被盜資產，請求交易所暫時凍結該帳戶（通常交易所會需要警方立案證明才能配合） 3. 向警方報案（備案存查） ✨台灣：攜帶交易紀錄、哈希值、對話截圖等證據，前往警察局報案（或撥打 165 反詐騙專線諮詢），並取得報案三聯單/受(處)理案件證明單 ✨拿到警方證明後，再提供給有涉案地址的中心化交易所，才有機會進行後續處置 🔐 第三階段：建構全新的安全環境（防止二次傷害） 被盜過一次後，你的電腦或手機環境可能已經不再安全，必須重置與檢查： 1.檢查裝置與系統： ✨檢查電腦是否有下載到木馬病毒（例如防毒軟體全盤掃描） ✨檢查瀏覽器擴充功能（Chrome Extension），移除所有不信任的套件 2.重新建立新錢包： ✨重新下載官方熱錢包（MetaMask / Rabby / Phantom），建立全新錢包 ✨手抄寫下新的助記詞，絕對不要截圖、拍照、存雲端記事本或傳到通訊軟體 3.考慮升級冷錢包（硬件錢包） ✨如果手上的加密資產金額較大，強烈建議購買 Ledger、Trezor、OneKey 等硬體錢包，讓私鑰離線保存，安全性會大幅提升！ 💡 總結：Web3 防盜黃金鐵則 1.助記詞/私鑰 = 你所有的資產：任何要求輸入助記詞的網站，100% 是詐騙！ 2.簽名授權要看清：不要隨便點擊 Sign 或授權 Permit2 / SetApprovalForAll，看清楚授權額度 3.錢包要分流：建議將「常互動/Mint NFT/簽約」的錢包與「長期存大錢」的錢包分開！ 希望這篇對大家有幫助，如果身邊有剛入圈的新手朋友，也可以分享給他們看看！ 大家有補充其他緊急救援工具或被盜處理經驗嗎？歡迎在底下留言交流互相幫忙救援 🙏