助记词泄露意味着由它派生的所有账户都应视为已失陷，但在攻击者转走资产之前，加密货币并不一定已经丢失。应立即在干净设备上创建全新钱包，并转移剩余资产；修改钱包应用密码不会改变助记词。
实用处理流程#
- 在可信设备上生成一组全新助记词。 应在更多资产或签名权限发生转移前完成这一步，并验证新钱包状态。
- 把链上原生资产和贵重代币转入新地址。 先规划救援边界和交易顺序，避免紧迫感悄悄扩大钱包或账户允许暴露的内容。
- 转移 NFT，并在有必要时撤销残余授权。 首次操作应足够小，确保即使判断错误，也能在不造成重大损失的情况下修正。
- 更新交易所地址白名单和收付款记录。 保留原始时间戳、标识信息和未经编辑的记录，确保相关人员可以复核迁移结果。
- 永远不要再使用旧助记词，也不要向旧地址转入资产。 通过经过核验的产品界面完成更新，再实际测试设置是否生效，不要只是假设它已开启。
真正重要的是什么#
助记词是根秘密。攻击者可以在其他设备上导入它，不会触发登录提醒，并且可能长期监控相关地址，等待未来有新资金转入。
处理助记词泄露时，应区分哪些信息可以在行动前核实，哪些风险只能在事后监控；对于只能事后观察的部分，应设置严格限制。
可重复使用的判断规则#
如果钱包中包含复杂的 DeFi 仓位，应仔细规划交易顺序和手续费。可以考虑寻求专业安全事件协助，但任何协助者都不需要知道已泄露或新生成的助记词。
会改变结果的常见错误#
- 向已泄露的钱包转入更多资金来测试。 这会扩大风险，必须通过独立核验的安全方式检查钱包状态。
- 把助记词输入所谓的“检测工具”。 这可能进一步泄露根凭据；之后修改密码也无法切断攻击者访问。
- 只修改钱包应用密码。 应用密码只保护本地界面，无法让已经泄露的助记词失效。
- 迁移完成前公开宣布计划。 这会削弱本应限制助记词泄露影响范围的安全控制，并可能提醒攻击者抢先行动。
应保留的证据#
处理助记词泄露时，不要只看界面是否显示“成功”。应使用即使页面关闭后仍可核验的证据。
| 检查点 | 证据 | 停止条件 |
|---|---|---|
| 在可信设备上生成一组全新助记词 | 已隐去秘密信息、带日期的控制检查、恢复测试或设置记录 | 向已泄露的钱包转入更多资金来测试 |
| 把链上原生资产和贵重代币转入新地址 | 与官方文档一致的准确网址或合约地址 | 把助记词输入所谓的“检测工具” |
| 转移 NFT 并在有必要时撤销残余授权 | 交易或提现编号，以及与之匹配的区块浏览器或账户记录 | 只修改钱包应用密码 |
如果交易哈希、官方工单号或带日期的截图有助于记录助记词泄露事件，应妥善保存；但绝不要在证据中包含助记词、私钥或验证码。
常见问题#
可以用同一组助记词创建一个新账户吗？
不可以。持有该助记词的人仍然可以访问所有派生账户。
添加附加密码能挽救旧钱包吗？
它会派生出不同账户，但不能保护已经存放在泄露助记词原路径下的资产。
如果几个月都没有资产被转走呢？
攻击者可能还在等待，也可能尚未注意到。没有发生盗窃并不代表助记词重新变得保密。
相关指南#
资料来源#
风险提示： 加密货币操作可能无法撤销。切勿透露助记词、私钥、密码或验证码，并独立核验每个域名和钱包提示。
编辑标准
本文以教育和可靠来源为基础。安全措施、交易所规则及法律要求可能变化，采取重要操作前请通过相关官方渠道核实。
