如果你已把MetaMask 的助记词或私钥输入可疑网站，请停止用受影响的地址收款，并在可信装置上建立一个使用全新助记词的钱包。若只是签了可疑请求，先确认是链上授权还是Permit 签名。若只看到陌生交易，先查交易杂凑（TxID）与实际资产流向。发现刚补进旧钱包的ETH 或其他Gas 币立刻被转走时，请停止补币。
| 你遇到的情况 | 先做什么 |
|---|---|
| 助记词或私钥已交给别人、贴进网站或输入假钱包 | 停用受影响地址，在可信装置建立新钱包，再评估如何移转剩余资产 |
| 只签了可疑的代币授权或Permit | 停止和该网站互动，确认网络、帐户、代币及签名类型 |
| 只看到陌生交易、空投或余额异常 | 用对应链的区块浏览器查TxID、代币转移纪录与现有余额 |
| 一补ETH 或其他Gas 币就被转走 | 疑似扫币机器人，先停止往旧地址补币 |
助记词或私钥外泄：先建立全新的钱包
助记词外泄时，所有由该组助记词衍生的帐户都应视为受影响。若确认只有单一帐户的私钥外泄，处理范围是该私钥控制的帐户，也要检查同一地址在不同相容网络上的资产。更改MetaMask 的本机解锁密码，或撤销某笔代币授权，都无法收回已外泄的金钥。
- 在可信的装置上，从官方入口建立使用全新助记词的钱包，并妥善备份。若怀疑旧装置中了恶意程式，请改用另一台可信装置。若原本绑定的社群帐号也可能遭入侵，请勿沿用该登入方式。
- 整理旧地址上仍可转出的资产与所在网络。先核对新钱包在该网络的完整收款地址。若旧地址仍有可用Gas，且没有资金一进来就被转走的迹象，可依官方流程将仍可转出的资产移到新钱包。
- 停用受影响地址的收款用途。若交易所白名单、常用转帐名单或付款设定还留着旧地址，也要一并更新。
在原助记词下按「新增帐户」，新地址仍由同一组已外泄的助记词衍生。重装MetaMask 后再汇入原助记词，也会回到原本那组金钥。
为什么刚补进去的ETH 又不见了？
如果原生代币一进帐就被送到陌生地址，可能有扫币机器人（sweeper bot）在监控受影响帐户。 MetaMask 官方建议，怀疑遇到这种情况时，停止转入ETH 或其他用来支付Gas 的资产。先保存入帐与被转走的TxID，再依官方的扫币机器人处理说明评估后续。
误签授权或Permit：先查你签了哪一种请求
如果你没有交出助记词或私钥，但曾在陌生网站签名，先停止互动并记下网站、网络与当时选用的帐户。接下来要看你签的是链上代币授权，还是能在之后被提交的讯息签名。两者都可能影响资产，但处理入口不同。
| 请求类型 | 怎么处理 |
|---|---|
| 只有连接DApp | 先从MetaMask 的Permissions 断开连线，另行检查过去是否曾给过代币额度 |
| 链上代币授权 | 在原网络核对钱包地址、代币合约及被授权地址（spender），撤销对应额度，等交易确认后再查是否归零 |
| Permit 或Permit2 签名 | 核对签名涉及的合约、代币、期限和授权对象，再依协议或工具支援的方式处理 |
| 无法辨识签了什么，且已出现资产外流 | 保存交易资料并停止使用受影响帐户，再依金钥外泄流程评估如何保护剩余资产 |
还没被提交的Permit 可能没有TxID，也未必会出现在链上授权清单。以ERC-2612 为例，单纯把现有额度设为零，仍要另外确认先前的签名是否失效。若涉及Permit2，可先核对并撤销该代币给Permit2 合约的上游额度，阻止它透过该额度动用代币。重新授权前，还要确认旧签名是否仍有效。
MetaMask 出现不明转帐，怎么判断资产有没有被移走？
先从钱包活动纪录或对应链的区块浏览器找到该笔交易。打开后，比对交易时间、自己的完整地址、实际收款方、代币合约及数量。查ERC-20 代币时，也要看「Token Transfers」。交易最上方的From是发起该笔交易的地址，代币转移纪录则可能显示资产从另一个地址扣除，例如智能合约使用既有授权转出代币。
- 如果是零额转移或陌生空投，先核对正确代币合约及余额有没有减少。陌生纪录本身不足以判定金钥外泄。若出现与常用地址相似的地址，也别从交易纪录直接复制。
- 如果只是MetaMask 没显示代币，但区块浏览器仍查得到原地址的余额，可核对网络、帐户和代币显示。
- 如果确认有非本人授权的实际出帐，请保存TxID，并用上面的分流处理。
MetaMask 被盗可以追回吗？
已确认的链上交易无法由MetaMask 客服撤回。若已确认资产遭转出，请先保存交易资料，再透过MetaMask 官方支持通报。若资金疑似流入某家交易所，可把相关TxID 提供给该平台的官方客服，由平台依程序处理。
报案或通报时，可以先整理成一份清单：
- 区块链网络、TxID、币种、数量与发生时间，时间请注明时区。
- 自己的公开钱包地址、涉案收款地址与区块浏览器交易页。
- 可疑网站网址、对方帐号、对话截图，以及事件发生的顺序。
- 若涉及交易所，保留平台的入出金纪录、申请单号或客服案件编号。
任何以协助追回资产为由，要求你交出助记词、私钥或先支付解冻费的人，都不要依指示操作。联络平台时，请从官网或App 进入客服。
MetaMask 钱包被盗常见问题
只连接了可疑网站，没有签名，要换钱包吗？
若确定只有一般连线，且没有输入金钥、签署讯息或确认交易，可先断开该网站，再检查既有授权及活动纪录。如果发现不明签名、授权或实际出帐，则依上方对应情况处理。
撤销授权后，已被转走的代币会回来吗？
撤销授权会改变智能合约往后能动用的额度。已确认的转出仍留在链上，请保存交易资料并通报。
助记词外泄后，还能继续使用旧收款地址吗？
请把该助记词衍生的地址视为受影响，改用独立新钱包的地址收款。若疑似有扫币机器人，也请停止向旧地址补入Gas 币。
本文链接地址：https://www.wwsww.cn/qianbao/42366.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
