钱包被黑或被清空后如何追回加密货币
是的，被黑或被清空的加密钱包有时是可以追回的。被盗资产转入的地址在公开区块链上始终可见。一旦这些资金进入交易所或代币发行方，就有机会推动冻结。多数案件的成败取决于速度，而没有一家诚实的公司会保证结果。
受害者常对我们说「我的钱包被清空了」「我连一条通知都没收到」。如果这刚刚发生在您身上，这并不是您的错。钱包清空程序是专业的犯罪工具，专门用来骗过谨慎的人。第一步是保住还剩下的资产——本页说明具体做法，以及追回在现实中是什么样子。
我的加密钱包被清空了，还能拿回来吗？
有时可以。从您钱包转出的每一笔交易都记录在公开区块链上，被盗资产因此可以被追踪。Recoveris会一路追到资金落地的交易所或服务商，并在那里凭取证证据推动冻结。追回从无保证——请先保护好钱包，再保存您的记录。
为什么追回是可能的
- 资金线索是永久的。被盗资产的每一次移动都被公开记录，可以一路追下去。
- 变现是必经的瓶颈。骗子要花掉您的加密货币，通常必须经过一家受监管的交易所。
- 稳定币可被冻结。Tether等发行方可以冻结特定地址上被盗的USDT。
现在该做什么
- 把剩下的资产全部转入一个全新的钱包，并使用全新的助记词。
- 撤销旧钱包的代币授权，让钱包清空程序失去权限。
- 保存所有交易ID、地址和钓鱼网站的网址，然后申请免费评估。
头15分钟：保住还剩下的资产
保护剩余资产优先于其他一切，包括报案。钱包清空程序往往会把权限留在原处，之后转入的资产同样可能被卷走。
现在就做这四件事：
新建一个钱包，并使用全新的助记词
条件允许时，在一台干净的设备上操作。
把剩下的资产全部转进去
从价值最高的资产开始。
撤销旧钱包的代币授权
使用revoke.cash这类可信工具。
彻底停用旧钱包
即使它看起来毫无动静，也应当视为已经报废。
然后开始保存证据。记下您发现被盗的时间。保存转出交易的交易ID（TXID）、收款地址，以及引发这一切的网站、应用或消息。这些记录是任何追踪工作的原材料。
「不必交出助记词也可能被清空——一个恶意的『授权』签名就够了。第一步：把剩下的资产转进一个全新的钱包，然后撤销代币授权。另外，没有任何钱包公司或警方会打电话向您索要24个单词的助记词。」
没交出助记词也被清空：代币授权与Permit签名
许多受害者描述的震惊是一样的：「有人黑进了我的热钱包把币转走了，我连一条通知都没收到」。这听上去不可能，因为您从未把助记词交给任何人——那12或24个单词是您钱包的主密钥。通常的原因是一次代币授权。
授权是您签署的一项许可，允许某个智能合约代您转移特定代币。正规应用每天都在使用授权，所以钱包把它当作常规操作。钱包清空网站正是利用了这份信任。一个克隆的应用、一个虚假的领取页面，或一条「客服」链接，会要求您连接钱包并签名。一个签名——常常是无需支付Gas费的Permit——就把您代币的处置权交了出去。随后自动脚本会在几秒内悄无声息地清空钱包。
我们调查的多数「MetaMask被黑」案件背后都是这个模式。Solana上大量Phantom钱包被清空的案件也是如此——一位受害者告诉我们「我输入了Phantom钱包密码，连上了那个被感染的网站」。在我们的部分案卷中，骗子还诱导受害者安装一款名为「xtesepro」的恶意应用，强行推动转账。
您只是在一个专业搭建的陷阱上点错了一次。事情就是这样，而由此造成的盗窃是可以追踪的。
助记词钓鱼：假冒「警方加Ledger」的电话
更残忍的一种版本通过电话上门。先是一位「警官」告诉您，您的加密货币出现在一起诈骗调查中。接着「Ledger客服」来电，说要帮您保护设备，还配上一封看起来很正式的伪造邮件。您被引导到一个假网站——我们的案卷里出现过ledgerensured.com——并被要求输入24个单词的助记词来保护资金。几分钟后，钱包空了。
需要说清楚：Ledger是一家真实、正规的公司，是被骗子冒充的一方。犯罪发生在那些电话和那个假网站上。一位受害者正是被这套两步剧本「说服，在一个钓鱼网站上输入了我的24个单词助记词」。假冒警方与Ledger的电话骗局之所以奏效，是因为每一通电话都让下一通显得可信。
有一条规则可以破解它。助记词就等于钱包本身，谁掌握它，谁就掌握您的资金。任何警方、任何钱包公司、任何交易所都不会向您索要它。开口索要的人就是在偷。如果您的Ledger 24个单词助记词是这样被骗走的，请先完成上面的头15分钟，然后保存每一个号码、每一封邮件和每一个网址。
NFT铸造、空投和活动类清空
「我以为我在铸造一个NFT，结果那是钓鱼骗局。」这样的话我们每周都会听到。虚假的铸造页面、空投领取页和活动报名页，都是披着外衣的钱包清空网站。
骗子冒充真实的会议和活动平台——通过Luma这类服务发出的邀请、挂靠知名活动的「参会者NFT」铸造——让那个按钮显得很正式。点下去就签署了一份恶意合约，连接的钱包随即被卷空。NFT铸造导致钱包被清空的案件，走的是与其他清空程序相同的授权机制，急救办法也相同：撤销授权、保护资产、保存证据。
「Celsius赔付」钓鱼邮件
骗子还会冒充真实的破产赔付。等待Celsius正式分配的受害者收到了带有「领取链接」的邮件。链接指向的页面会窃取密钥，或触发一个清空钱包的签名。因为赔付本身是真的，这封邮件也就显得很真。
请把每一封意外收到的「领取您的赔付」邮件都当作钓鱼。只通过官方的破产管理或法院渠道核实，并且自己在浏览器里手动输入网址。
地址投毒
地址投毒针对的是您复制粘贴的习惯。骗子用一个首尾字符与您常用地址一致的地址，向您的钱包发来一笔金额极小或为零的交易。之后您从交易记录里复制「您的」地址——中间那几位字符其实属于骗子。剪贴板恶意软件会在您看不见的地方完成同样的替换。
任何大额转账之前，请逐字核对完整地址。如果您已经向一个仿冒地址付了款，请保留两个地址和交易ID。追踪的方式是一样的。
被清空的加密货币能追回吗？
有时可以——任何诚实的公司在看到您的案件之前都只会说到这里。追踪本身通常是可行的，因为被盗资产的每一次移动都被公开记录。更难的是触及这些资金，而这取决于它们去了哪里。
加密货币钓鱼案件的追回分三个阶段。
拦截
当资金进入受监管的交易所——也就是加密货币变成普通货币的「出金口」——我们凭法院可采信的证据推动冻结。
追回
被冻结的资金通过法律和执法渠道返还。
如果您在数小时内采取行动、资金落在完成KYC认证的交易所，以及骗子拿走的是稳定币，成功率会提高——Tether等发行方可以在特定地址上冻结被盗代币／USDT。如果这次清空还涉及被盗比特币，它的资金线索同样是公开的。如果资金通过非KYC服务离场，或者过了几个月才有人开始查，成功率就会下降。评估是免费的，它会诚实地告诉您案件处在什么位置。
前意大利金融警卫队调查员，专精金融犯罪。领导Recoveris在追踪、交易所冻结和法庭证据方面的调查工作。LinkedIn
欧安组织（OSCE）和国际刑警组织（Interpol）虚拟资产专家；QuadrigaCX和The DAO黑客案的美国法院专家证人。
LinkedIn
资金来源（Source of Funds）专家；为企业和银行追踪过数千起案件。
LinkedIn
开源情报（OSINT）和数字取证专家，从业25年以上；前意大利金融警卫队调查员。
LinkedIn第一步该做什么
保住还剩下的资产
新钱包、新助记词、撤销代币授权（见上面的头15分钟）。
保存所有证据
交易ID（TXID）、地址、钓鱼网站或应用、邮件、来电号码、截图。
报案
先通知您转出资金的真实交易所和银行，然后按您所在地区报案：
中国大陆——拨打110或到就近派出所报案，并通过「国家反诈中心」APP或全国网上110报警平台提交线索；96110是预警劝阻专线，资金已经损失时应直接报警立案。请注意，中国大陆禁止虚拟货币相关业务活动，相关投资的民事索赔不受法律保护，但诈骗本身仍属刑事犯罪，公安机关应当受理。
香港——致电警方反诈骗协调中心「防骗易18222」，或到就近警署报案；可在守网者平台（cyberdefender.hk）的「防骗视伏器」核查可疑网址、电话和收款账户。
新加坡——致电24小时ScamShield求助热线1799，并另行在police.gov.sg网上报案（1799本身不能代为报案）。
台湾——拨打165反诈骗咨询专线，或在165.npa.gov.tw网络报案。
其他地区／涉及美国平台或美国收款方——向当地警方报案，并向FBI的IC3提交报告（ic3.gov）。
请把您的交易ID（TXID）和被清空钱包的地址一并提供给他们。
常见问题
我的钱包被清空了，第一步该做什么？
我没有交出助记词，钱包怎么会被清空？
有「警方」打电话给我，接着「Ledger」来电索要我24个单词的助记词，这是骗局吗？
我在一个网站上输入了24个单词的助记词，现在该怎么办？
一次NFT铸造把我的钱包清空了，还能追回吗？
我收到一封带领取链接的Celsius赔付邮件，是真的吗？
什么是地址投毒？
继续使用这个钱包安全吗？
清空只用了几秒。资金线索却是永久的。
告诉我们发生了什么，获取一份免费、诚实的评估，看看您的资金是否还有触及的可能。
免责声明：案件追回结果各异，且无法予以保证。本页面所含信息仅供一般参考，不构成法律意见或财务建议。