加密惡意軟體可記錄鍵盤輸入、替換剪貼簿地址、竊取瀏覽器工作階段，或竄改錢包顯示內容。發現異常時停止簽署並隔離裝置，再從乾淨系統保護帳戶；不要只掃毒後就繼續使用原環境。
問題如何運作#
感染可能來自假錢包、破解軟體、惡意附件、瀏覽器擴充功能或遠端控制。攻擊者不一定需要看到助記詞，也可能直接劫持已登入帳戶或替換收款地址。
最後判斷#
出現地址自行改變、未知登入、輸入延遲或防毒停用時，應把裝置視為不可信，先保護資產再鑑識。
硬體錢包可降低金鑰被擷取的風險，但惡意程式仍能竄改電腦畫面與剪貼簿。每次交易都要在硬體裝置的可信螢幕核對完整目的地址與金額。
操作程序#
- 立即停止在疑似受害裝置進行所有金融操作。 不再登入交易所、輸入密碼或簽署錢包交易。
- 中斷網路並保留事件證據。 若已發生損失，先記錄時間、警示、程序與交易，不要為了掃毒而破壞調查所需資料。
- 從確認乾淨的裝置更換信箱與交易所憑證。 撤銷所有工作階段、API 金鑰與陌生復原管道，並啟用強 2FA。
- 檢查錢包授權與根憑證曝險。 助記詞或私鑰若曾顯示、輸入或儲存在受害裝置，應建立全新助記詞錢包並遷移資產。
- 重灌系統或由合格人員專業清理後才恢復使用。 從官方來源重裝必要軟體，不把舊瀏覽器設定檔與可疑擴充功能原樣復原。
不要走這些捷徑#
- 把助記詞貼進密碼欄位或一般檔案。 這會讓鍵盤側錄、資訊竊取程式與雲端同步直接取得根憑證。
- 安裝破解交易軟體或來路不明的瀏覽器擴充功能。 仿冒安裝包可能同時竊取工作階段、剪貼簿與錢包資料。
- 一次防毒掃描沒有發現就認為裝置已乾淨。 新型或客製惡意程式可能未被偵測，陰性結果不是可信證明。
- 感染尚未移除就恢復錢包或在受害裝置改密碼。 新憑證與復原資料可能立刻再次外洩。
乾淨結果不只是掃描顯示零威脅，而是帳戶工作階段與 API 已撤銷、必要資產已遷移，裝置也能從可信來源重建並持續驗證。
確認結果#
不要只看防毒或系統介面顯示「安全」。應從乾淨裝置重新檢查登入紀錄、API、錢包授權與交易，確認異常活動已停止。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 隔離裝置 | 事件時間與網路紀錄 | 仍在受害裝置登入 |
| 保護帳戶 | 已撤銷工作階段與 API | 未知登入持續出現 |
| 必要時遷移錢包 | 新助記詞錢包交易 | 仍使用舊復原資料 |
可保存事件時間、交易雜湊、登入警示與官方案件編號，但不得把助記詞、私鑰、密碼或驗證碼納入證據或提供給遠端技術人員。
常見問題#
防毒能偵測所有加密竊取程式嗎？
不能。新型或客製惡意程式可能未被偵測，安全判斷不能只依一次掃描。
裝置中毒後要更換助記詞嗎？
若助記詞曾輸入、顯示或儲存在該裝置，應視為外洩並遷移。
如何測試剪貼簿劫持？
不要用真實轉帳測試；在隔離環境觀察複製文字，正式交易仍要核對完整地址及硬體螢幕。
相關指南#
參考資料#
風險提示： 疑似感染時不要在同一裝置輸入新密碼或復原詞，應使用可信乾淨系統處理。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
