加密货币被盗后该怎么办：分步指南

如果你的加密货币被盗

加密货币损失会带来很大压力，但这并不意味着后续行动毫无意义。在大多数区块链上，交易是公开的：可以追踪资金流向，记录收款地址，并为执法机关和交易所整理材料。同时也必须了解其局限：链上可见的转账本身并不能揭示地址持有人的身份，也不保证资产能够追回。

最初几个小时尤其关键。越早保障剩余资金的安全、保存证据并记录事件详情，后续分析和联系相关机构取得结果的可能性就越高。同时，不要采取可能损害自身权益的行动：直接联系疑似诈骗者，或通过可疑中间人尝试“追回”资金，往往会造成进一步损失。

后续行动包括几个方面：保障安全、保存证据、向执法机关报案、联系交易所及相关服务，以及分析资金流向。下面逐步说明。

简要来说，首先要保障剩余资产的安全，保存所有证据并记录事件信息。不要删除往来消息、截图或付款凭证。

加密货币事件有哪些类型

要判断该采取哪些行动，首先应确定事件类型。这会影响最初的处理步骤，以及哪些证据更需要保存。

诈骗

虚假投资平台、保证收益的承诺、P2P交易中的欺诈、买卖加密货币时的骗局，以及声称能追回已被盗资金的虚假“资产追回服务”。

网络钓鱼

假冒钱包和交易所网站、附有虚假登录页面链接的消息、骗取助记词或私钥的行为，以及冒充客服人员的联系。

钱包清空攻击（Drainer）

将钱包连接到恶意网站、签署危险交易、授予不必要的代币使用权限，以及与智能合约交互后资产被转走。

黑客攻击与盗窃

未经授权的转账、钱包遭到入侵，以及未经持有人同意而盗取资产。

勒索

通过威胁要求转移加密货币、利用个人信息进行敲诈，以及其他强迫他人交出数字资产的行为。

Match Systems的事件登记表提供上述类别，并设有“其他”选项。请注意：所选类别反映的是报告人对情况的描述，并不意味着Match Systems已确认相关地址涉及违法行为。

发现资产被盗后的首要行动

第1步：保障剩余资产的安全

如果有理由认为钱包已遭入侵，应停止用它存放新资金；通过安全设备检查其他钱包的状态；必要时将剩余资产转移到新的安全钱包；根据具体情况检查并撤销危险的代币授权；更改已泄露的密码，并为关联账户启用额外保护。

重要提示：不要机械套用通用操作方案。如果攻击者仍控制钱包并监视入账活动，转移资产可能存在危险，在某些情况下会触发即时转走资金的行为。移动资金前应先评估情况。

第2步：不要删除证据

保存与疑似诈骗者的往来消息、电子邮件、网站及广告链接、截图、收据和付款凭证、账户与服务信息，以及钱包或交易所发出的通知。

第3步：记录交易

记录交易哈希、金额、转账时间、区块链名称，以及发送方和接收方地址。

第4步：记录相关地址

保存资金转入的地址，以及可能与被盗资产流向有关的其他地址。

第5步：绝不透露秘密信息

Match Systems以及任何其他分析机构都不需要你的助记词、私钥或钱包密码。登记事件只需提供事件信息和支持性证据。任何以“追回资产”为由索要这些秘密信息的人都是诈骗者。

应收集哪些证据

信息越完整，对事件的评估就越具体。主要材料包括：

• 原始交易的哈希；
• 发送方和接收方地址；
• 网络名称和加密货币类型；
• 每笔转账的金额与时间；
• 事件发生经过的描述；
• 可疑网站的链接；
• 与疑似诈骗者的往来消息；
• 付款凭证；
• 资金可能经过的交易所、兑换服务及其他服务的信息；
• 已采取的行动及收到的回复。

交易哈希可用于查找具体的链上转账，地址则可用于分析相关操作。这些数据并不总能揭示攻击者的身份，但它们是进一步分析的基础。如果信息不齐全，应保存已有资料，不要仅因缺少部分数据而延迟记录事件。

为什么记录攻击者相关地址很重要

收款地址是任何资金分析的起点。记录这些地址，以及将地址与事件关联起来的交易，有助于追踪资产后续流向、识别进一步转账，并考虑其与交易所、兑换服务及其他服务的潜在联系。地址被重复使用或出现新交易，也可能对分析有意义。

一个重要前提是：一个地址并不总是对应一个人。它可能属于交易所、兑换服务、跨链桥、其他服务或智能合约。因此，记录地址是在记录资金转移的事实，而不是断言该地址属于诈骗者。登记报告本身不会改变地址的AML状态。

遭遇加密货币诈骗后应向谁报告

执法机关

正式报案，并在获得案件或报案编号后保存该编号。尽可能附上交易哈希、地址和其他证据。许多后续步骤，例如向交易所发出请求、获取账户持有人信息及开展法定程序，可能需要有权机关参与。

加密货币交易所及相关服务

如果资金进入中心化交易所或其他服务，应联系其官方客服，提供已有信息，包括交易哈希、地址、金额、转账时间，以及执法机关提供的报案编号（如有）。需要注意的是：交易所并非必然有义务冻结资金或披露账户持有人信息，也不能保证这些措施会实现。

区块链分析专家

如果需要追踪被盗资产流向、整理大量交易、厘清多个地址之间的联系，或为后续与执法机关及相关服务的沟通准备分析材料，专业分析可能有所帮助。Match Systems专注于加密货币事件调查和区块链交易分析。

Match Systems可以提供哪些帮助

Match Systems提供事件登记表Incident Report。通过该表，你可以填写申报损失金额、添加交易哈希、指定一个或多个地址、选择事件类别、描述经过、提供与相关交易和地址有关的已有信息、自愿留下接收更新的联系方式、生成初步PDF报告，并下载后交给执法机关、律师、交易所或其他相关方。

提交报告后会发生什么：

1. 你提交事件详情。
2. 系统根据所提供的信息生成初步PDF报告。
3. 你获得一份包含事件描述、所填地址和交易、建议及Match Systems联系方式的文档。
4. Match Systems专家可能会审阅这些信息。
5. 如果提供了联系方式，且相应通知功能可用，你可能收到与事件相关钱包的更新信息。

关键是：即使不知从何开始，你也可以整理事件信息，记录地址和交易，并获得一份用于后续行动的文档。

初步报告是什么

初步PDF报告可能包含生成日期、申报损失金额、区块链及所填地址、报告人对地址的分类、交易哈希、事件描述、后续行动建议，以及Match Systems的信息。文档将事件资料整理成便于向第三方提供的结构化形式。

重要说明：报告依据用户提供的信息生成；登记不代表已确认所述情况属实；文档本身不是地址持有人有罪或违法的证据；生成报告不代表已启动完整调查，也不保证资金会被冻结或追回。初步PDF是对事件的结构化记录，不是专家鉴定意见、法院文书或已完成调查的结果。

被盗加密货币能否追回

坦诚地说，有可能追回，但不能保证，也不存在适用于所有案件的成功率。前景取决于能否追踪资金后续流向、是否转入中心化交易所或其他可识别服务、现有数据和证据、事件发生后经过的时间、能否联系有关平台、是否已登记案件并有执法机关参与，以及资产的后续转移情况。

必须区分三项不同任务：追踪交易、识别与中心化服务交互的潜在节点，以及实际冻结或追回资金。完成第一项并不保证其他两项能够实现。

另外，如果资产保存在自托管钱包中，可能不存在直接冻结资产的技术手段，具体能力取决于资产、网络和事件情况。只有审阅现有材料后，才能现实地评估前景。

损失金额较小时该怎么办

损失较小并不意味着记录事件没有意义：仍应保存证据，并正式报告事件。对于申报损失低于5,000美元的事件，Match Systems提供简化登记表：填写步骤较短，可添加多个交易哈希和地址，提交时不强制要求电子邮箱，可以生成初步PDF并下载、分享文档。

简化表单有助于登记和整理信息，但并不意味着每个事件都会自动进入完整的付费调查。

加密货币被盗后的常见错误

• 删除往来消息和其他证据；
• 未保存交易哈希；
• 忽略相关地址；
• 再次与可疑网站和智能合约交互；
• 向第三方透露助记词或私钥；
• 相信保证追回资产的承诺；
• 以“解锁”资金为由向不明人士支付额外“费用”；
• 期待仅登记一次报告就能自动追回资金；
• 未向执法机关正式报案；
• 对地址持有人公开发表未经核实的指控。

还需特别警惕冒充加密货币资产追回专家的二次诈骗者，他们会利用受害者的脆弱处境。此类骗局的标志是保证追回资产，并要求预付款，尤其是要求转入个人钱包。专业的前景评估必须在分析之后进行，而不是在分析之前。

逐步操作：现在应该做什么

1. 保障剩余资产和关联账户的安全。
2. 保存往来消息、电子邮件、链接、截图和付款凭证。
3. 记录交易哈希、地址、金额、转账时间和网络名称。
4. 收集与事件相关的其他地址的已有信息。
5. 向执法机关报案并保存报案凭证。
6. 如果资金进入交易所或相关服务，联系其官方客服。
7. 通过Match Systems Incident Report登记事件。
8. 下载初步PDF，用于后续沟通。
9. 如有需要，向Match Systems询问是否可以进一步分析事件。

如何通过Match Systems报告事件

登记只需几个简单步骤：填写损失金额；添加原始交易的一个或多个哈希；选择网络并填写与事件相关的地址；选择事件类别；描述经过；必要时补充其他地址；决定是否接收更新；最后审阅并生成PDF报告。

登记本身不要求电子邮箱。如果希望接收更新，可以按照表单提供的方式留下联系方式。

报告事件

遭遇加密货币盗窃、网络钓鱼或诈骗？记录事件，保存相关地址和交易，并获取初步PDF报告。Match Systems将按照现有流程审阅所提供的信息，并在具备依据和条件时，帮助确定后续步骤。

结语

加密货币事件发生后，重要的是不要丢失证据，并尽早记录交易和地址。向执法机关报案及与交易所沟通，可能是后续行动的重要环节。区块链分析有助于理解资金流向，但不保证资产能够追回。Match Systems提供一种整理事件信息并提交审阅的方式。

报告事件