加密資產被盜後，先阻止曝險擴大：保護相關帳戶、把未受影響資產移出受害錢包、撤銷惡意權限、保存交易證據，並透過官方管道聯絡相關平台。區塊鏈轉帳通常不可逆，任何人都無法保證追回。
找出受害邊界#
不要先點遍所有「資產追回」搜尋結果。先判斷資產如何移動。
- 交易所提領： 檢查登入紀錄、電子郵件變更、API 金鑰與提領紀錄。
- 不是你簽署的自託管轉帳： 懷疑助記詞、私鑰外洩或簽署裝置受害。
- 與已知合約互動後失竊： 檢查代幣授權、NFT operator 與簽章活動。
- 遭說服而親自轉帳： 視為詐騙，保存完整對話與目的地資料。
從可信區塊瀏覽器複製交易雜湊與地址，記錄時間、資產、網路和金額。這些證據有助平台與調查人員區分帳戶接管、鏈上授權或社交工程付款。
控制損失，別再把資產送給攻擊者#
交易所帳戶受害時，從乾淨裝置保護復原信箱、變更憑證、撤銷工作階段與 API 金鑰、使用帳戶鎖定功能，並從獨立確認過的客服頁面聯絡平台。
助記詞或私鑰外洩時，以全新復原資料建立錢包並移轉剩餘資產。不要在不了解風險時向受害地址補 Gas，sweeper bot 可能立即取走。複雜救援也不應交給主動聯絡你的陌生人。
若是惡意額度，撤銷相關代幣與 operator 權限。若 signer、裝置或助記詞也可能受害，只有撤銷不夠，必須遷移資產。
保存乾淨完整的證據包#
保存：
- 交易雜湊與完整錢包地址；
- 資產名稱、合約地址、金額與時間；
- 帳戶紀錄與安全通知截圖；
- 釣魚網域、App 商店頁面與下載檔名；
- 使用者名稱、電話、電子郵件標頭與聊天匯出；
- 客服案件編號與報案資料。
不要編輯截圖到移除時間或識別碼。保留原檔，另以副本工作。FBI IC3 會要求加密資產受害者提供地址、交易 ID、資產資訊、日期與金額。
聯絡仍有能力採取行動的單位#
區塊鏈交易可能無法逆轉，但託管服務有時能保存帳戶紀錄、標記地址、限制其控制的帳戶，或回應合法請求。若能識別發送或接收交易所，應盡快通知。
向所在地的網路犯罪或執法管道報案。美國受害者可使用 IC3，也可向 FTC 通報消費詐騙。求助時不要公開敏感復原資訊。
避免第二次詐騙#
受害者常被自稱駭客、追蹤專家、監管人員或律師的人接觸，聲稱付預付費即可「解鎖」、「逆轉」或「駭回」資產。FBI 警告，假追回服務專門鎖定已損失加密資產的人。
合法調查人員無法保證追回。絕不提供助記詞、私鑰、遠端存取權，或額外「驗證款項」。獨立查核專業資格，分享案件資料前先了解服務範圍。
從交易路徑找出失敗控制#
控制事件後，重建完整順序：連結來自哪裡、使用哪部裝置、簽了什麼、存在哪些權限、漏掉哪些警示。應替換失效的安全控制，不只是買新錢包。
若重複密碼造成交易所遭接管，應在所有地方輪替；助記詞若放在雲端，應更換錢包與備份方法；盲簽造成損失，則應採用交易模擬與低餘額互動錢包。
常見問題#
區塊鏈交易確認後能取消嗎？
通常不能。收款人可以自願退還，託管方也可能處理其控制的資產，但網路沒有通用拒付機制。
應該向竊賊地址留言嗎？
不要再發送資產或揭露個資。保存證據並透過官方通報管道尋求協助。
交易所能追回自託管資產嗎？
交易所無法改寫外部區塊鏈。若贓款進入其控制帳戶，且適用法律或合規程序，才可能採取行動。
鏈上追蹤等於追回嗎？
不等於。追蹤可描述資金流向並找出服務節點，但不會自行把控制權交還受害者。
參考資料#
緊急提醒： 不要向任何保證追回的人提供金鑰或支付額外款項。重大損失或跨境事件應尋求合格法律意見。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
