私钥与热钱包
签名权限被攻破、私钥泄露及未经授权的提现。
时间至关重要 被盗资金在进入交易所前，可能被拆分至多个地址、兑换为其他资产并跨网络转移。入金前标记地址，与出金后重建资金路径，是不同的问题。 确认受影响的钱包、交易哈希及事件发生时间。 追踪资金转入新地址及资产兑换的过程。 串联资金经过跨链桥及目标网络的路径。 为相关交易所、发行方及主管机关准备证据。 此处展示的是示意性洗钱路径，并非对您案件的预测。尽早收集证据并及时联系，可能保留处置空间，但不保证追回资产。 处理的事件类型 您的技术团队负责遏制攻击并恢复运行，我们调查数字资产的流向。 签名权限被攻破、私钥泄露及未经授权的提现。 涉及资产被盗的智能合约漏洞利用及跨链事件。 员工、承包商或其他受信任方滥用特权访问权限。 针对财资、客服及运营团队的攻击，导致资产转出。 支付处理、结算钱包及支付流程遭到入侵。 资产经由中间钱包、兑换、跨链桥及混币器流转。 已经被冻结的资产需要采用不同的方法：提供资金来源证据，并与平台合规团队沟通。可联系我们评估具体情况。 联系我们之后 我们从已有交易数据着手，与您的内部调查同步开展。初步评估后，相关工作并行推进，而不是逐项等待交接。 跟踪资产流向，并向相关分析系统提交攻击者地址信息。 准备证据，并在可能干预的情况下联系交易所或发行方。 协助客户响应团队与相关市场参与方及合规人员建立联系。 记录交易、地址关联，以及归属判断的依据和局限。 与您的律师共同准备调查材料，提交适当的执法渠道。 仅在适当且符合已商定策略的情况下，考虑与攻击者谈判。 统一联系窗口、约定书面进度更新，并清晰记录行动。交易所和发行方决定是否冻结资产；主管机关在其职权范围内行动。Match Systems 不控制这些决定。 Match Emergency Registry 最不适合寻找响应团队的时机，正是事件发生之时。免费预登记可帮助员工提前了解：该联系谁、使用哪个渠道，以及在最初十分钟内发送什么信息。 提供一位公司联系人即可，无需提交私钥、助记词或保密案件文件。 我们会跟进确认负责联系人，并约定您的团队如何联系我们。 明确应保留哪些信息、发送哪些材料。可提前讨论相关攻击模式和潜在薄弱环节。 “如发现资产未经授权发生转移，请立即通过此渠道联系。” 免费，且对双方均不构成约束。登记不是服务委托合同、付费服务级别协议，也不是资产追回保证。您始终可以自由选择其他响应服务商。 The Cruel World of Crypto Recovery Scams Match Systems' CEO Andrey Kutin Published a Checklist on How Not to Become a Victim of a "Dust" Attack WBTC address poisoner was exposed through ‘digital evidence’ — Match Systems Techniques for Laundering and Withdrawing Stolen Crypto Assets WBTC address poisoner sends nearly all funds back to victim after negotiations The CoinsPaid hack SafeMoon hacker’s use of centralized exchanges could help law enforcement — Match Systems Blockchain Scoring Inadequate to Stop Money Laundering, CoinsPaid Warns Orbit hacker may have also performed Coinspaid, Coinex hacks - onchain experts Blockchain Security Agencies Uncover Cryptocurrency Laundering Activities Linked to Prominent Heists SafeMoon addresses recent exploits amid SEC charges Match Systems Investigating Illicit Activities Behind Atomic Wallet Hack, Tracing Stolen $35 Million Crypto payment gateway CoinsPaid suspects Lazarus Group in $37M hack How Are Hacks on Web3 Projects Investigated? Match Systems and Its Experience Cryptocurrency misuse cases in Latin America Exclusive: Hackers selling discounted tokens linked to CoinEx, Stake hacks Match Systems Experts on Hacking Attacks and Countermeasures Atomic Wallet faces lawsuit over $100M crypto hack losses: Report What Can On-Chain Analysis Discover? Match Systems and Its Investigation Cases High-Profile Cryptocurrency Theft Linked to Laundering Scheme What to Do If Your Cryptocurrency Was Stolen? Crypto Theft: How Cryptocurrency is Stolen and the Role of Law Enforcement in Asset Recovery Angel Drainer reportedly shuts down after devs potentially identified 清晰解答 了解可以期待什么，以及有哪些限制。 启动事件响应预案。保留受影响地址、交易哈希、时间戳及日志，并与安全团队协调遏制措施。同时联系我们，让链上证据收集不必等到内部调查结束。切勿发送私钥或助记词。 根据具体情况及适用程序，可能通过代币发行方或接收资产的平台实施冻结。作出决定的是这些机构，而不是 Match Systems。我们准备并传递链上证据，以支持及时审查。 不需要。预登记免费，不对双方产生商业义务。调查范围和商业条件另行约定。您可以选择其他服务商。 首次只需提供基本商务联系信息。登记资料按保密方式处理。如果公司政策要求在分享这些信息前也必须签署保密协议，请先联系我们安排。不要通过初始表单提交敏感证据。 我们通过区块链追踪、地址归属分析、证据准备及平台协调，补充您的检测和遏制工作。登记是提前建立协作关系，并不替代您的团队。 可以。该门槛说明机构服务主要面向的事件规模，并不是联系限制。我们会评估具体情况及适当的下一步。
资产在转移，响应也必须跟上。
初始转账
拆分与兑换
跨链转移
可干预节点
不同攻击路径，协同行动应对。
私钥与热钱包
协议与跨链桥
内部权限滥用
社会工程攻击
支付基础设施
复杂洗钱路径
链上追踪在第一小时内启动。
追踪与标记
争取资产保全
协调参与方
建立证据体系
支持法律行动
评估沟通方案
在需要之前，先认识响应团队。
提供基本信息
确认响应渠道
为员工准备简短操作说明
在关键时刻使用渠道
我们的经验
$640M
调查中金额
$80M
已追回的被盗资产
10+
年打击网络犯罪经验
媒体报道
事件发生前与发生时。
