钱包疑似被盗，第一时间应该做什么？

一句话：发现被盗的第一小时，目标只有一个——让损失停止扩大。追因、追款、复盘都排在止损之后。

按顺序执行的应急清单

1. 确认泄露类型：助记词/私钥泄露（全钱包沦陷）还是授权泄露（仅被授权的代币可控）？在区块浏览器查钱包的最近交易与授权记录；
2. 撤销授权：干净设备打开 revoke.cash，撤销该钱包全部可疑授权；
3. 转移剩余资产：在干净设备用助记词恢复钱包，把资产转入全新助记词的新钱包——不是转回交易所（部分资产类型或网络会卡住），是转到你完全控制的新地址；
4. 弃用旧钱包：助记词一旦怀疑泄露，旧钱包永久弃用（哪怕这次只被划走一部分）；
5. 保全证据：交易哈希、双方地址、时间线、钓鱼链接/账号截图，打包存档；
6. 上报：向涉及的交易所提交冻结请求（附证据），向 IC3/本地警方报案，向 Chainabuse 提交诈骗地址；
7. 排查原因：复盘泄露入口（假签名？插件？截图？）——不复盘，新钱包会重蹈覆辙。

三个常见错误

• 在可疑设备上转移资产：等于在贼眼皮底下搬家——先换设备；
• 只转一部分想「观察一下」：授权在对方手里，观察期就是对方的行动期；
• 相信「追回团队」：见下一篇——那是第二把刀。

心态与节奏

慌乱是骗局的一部分：盗后钓鱼（假客服、假追回）专门盯着刚受损失的人。按清单执行、不接陌生私聊、不付任何「解冻/追回」费用。

来源

• Ethereum.org：Security · 访问于 2026-10-02
• Revoke.cash · 访问于 2026-10-02