加密货币是如何被盗的，以及用户能否独自追回
在没有专业公司协助的情况下独自追回被盗的加密货币，因以下几个原因而颇为困难：
1. 缺乏详尽的分析
成功追回被盗资金，需要深入的分析和调查，包括收集所有痕迹和证据。没有这些，警方就无法有效地侦办案件。专业机构借助先进的区块链情报平台技术，来提供所需的数据。
2. 警方不作为与案件积压
即便个人能够收集到所需的文件和证据，警方也可能干脆不采取行动，案件可能淹没在数以百计的其他案件之中。这是一种普遍现象，极大地增加了追回被盗资金的难度。
有用的文件和证据包括：
- 与盗窃相关的那些地址的交易历史。
- 发生可疑交易的钱包、交易所及其他平台的截图或对账单。
- 证明加密货币所有权的文件，如区块链记录或交易所的确认。
- 与该欺诈相关的电子邮件、即时通讯消息或论坛帖子。
- 与交易发生所在的交易所或加密平台技术支持的往来沟通。
- 可能显示出黑客攻击或欺诈迹象的日志或软件数据。
- 有助于确定攻击来源的访问记录、IP 地址及其他网络数据。
- 能够佐证欺诈事实的社交媒体消息或帖子。
- 平台或服务确认该事件的官方报告。
- 能够提供事件分析的网络安全专家或司法鉴定分析师的鉴定结论。
3. 政府部门缺乏了解
政府机构往往缺乏与加密货币打交道的专业知识，需要专业人员的协助来进行事件分析，并与各类市场参与者建立有效的互动。
公司的专业人员帮助梳理流程，并以下列方式开展工作：
- 开展区块链调查：对区块链上的交易和资产进行深入分析，以识别非法活动的痕迹。
- 协助执法部门：帮助准备向虚拟资产服务提供商（VASP）提交的请求，以获取有关充值地址和资产冻结的信息。
- 与 VASP 对接：组织并管理与加密货币平台的沟通，以取得所需的回复和信息。
- 分析 VASP 的回复：处理收到的数据，并为后续的请求或行动提供建议。
- 协助准备法院命令：协助准备针对 VASP 平台上所持资产进行查扣和保全的法院裁决。
- 撰写结论并开展专项研究：在必要时进行补充研究，并撰写可纳入刑事案卷的结论。
- 地址标记：按不同类别对加密货币地址进行分类和标记，以简化分析和调查流程。
常见的加密货币盗窃手法
- 社会工程：这种手法通过操纵用户来获取机密信息。骗子常常冒充官方代表，诱骗用户透露助记词或私钥。
- 钓鱼网站：热门交易所或钱包的假冒副本。其中一种危险的类型是加密盗取器（Crypto Drainer）。
- 盗取器（Drainer）：一种自动发起交易、请求对资产完全访问权限的恶意代码。一经签署，钱包便在几秒内被「抽干」。
- 欺诈性投资平台：高收益的许诺，往往是庞氏骗局。
- 不安全的钱包与交易所被黑：安全方面的漏洞，或用户一侧的信息泄露。
如何保护你的加密货币？
使用冷钱包（硬件钱包）
诸如 Ledger 和 Trezor 这样的硬件钱包，将私钥离线存储。这是抵御网络钓鱼和盗取器最安全的方法。
始终使用 VPN
VPN 会加密你的连接，保护你在公共网络上免遭中间人（Man-in-the-Middle，MitM）攻击。
谨慎对待二维码
恶意行为者会使用二维码钓鱼（Quishing）。扫码之后务必核对 URL。
2FA：只用身份验证器应用
由于存在 SIM 卡劫持的风险，请避免使用短信 2FA。使用诸如 Google 或 Microsoft Authenticator 之类的身份验证器应用。
如果你的加密货币被盗了，该怎么办？
- 收集证据：收集交易历史、截图和往来通信。
- 联系专业机构：求助于像 Match Systems 这样的专家。
- 向警方报案：正式立案。
- 标记被盗资金：为地址打上标签，以追踪你被盗加密货币的流动。
此外，把任何剩余资金转移到新钱包，并更改所有密码。
Match Systems 提供 AI Crypto Officer——一款对加密犯罪即时响应的工具。
该系统自动分析事件、标记作案者的地址，并在短短 10—15 分钟内将这些标签分发到整个生态系统（交易所、钱包、DeFi）。它还会为用户生成一份事件报告和一份逐步行动计划，甚至对低至 100 美元起的案件同样适用。
