助記詞外洩代表所有由它衍生的帳戶都應視為已受害，但在攻擊者轉走資產前，資產不一定已經遺失。應立即在可信裝置建立全新助記詞錢包，核對地址並移轉剩餘資產；修改 App 密碼沒有用。
實用應變流程#
- 停止用受害裝置與舊錢包進行一般簽署。 不再連接網站、安裝所謂清理工具，並盡量從可信裝置處理遷移。
- 在可信環境產生全新復原詞。 使用官方錢包建立真正獨立的助記詞，不在舊助記詞下新增帳戶。
- 核對新地址並規劃各鏈的 Gas 與移轉順序。 先盤點所有原生資產、代幣、NFT、質押與跨鏈部位，避免最後才發現缺少手續費。
- 先測試，再移轉全部資產。 小額測試確認新地址與網路正確後，優先轉移高價值或容易被取走的資產。
- 檢查每條使用過的鏈並永久停用舊助記詞。 確認資產、名稱服務與合約權限都已處理，之後不再把資產送回舊地址。
真正重要的事#
同一助記詞下的每個帳戶都共享根祕密。更改錢包 App 密碼、移除瀏覽器擴充功能或建立 Account 2，都不會改變攻擊者可推導相同金鑰的事實。攻擊者可能尚未發現外洩，也可能使用自動掃描程式等待更高餘額；暫時沒有失竊不代表錢包重新安全。
可重複使用的判斷規則#
只要助記詞曾輸入未知網站、傳給他人、拍攝於受害裝置或存入雲端，就以已外洩處理，不等待鏈上異常。
會改變結果的錯誤#
- 在同一助記詞下新增帳戶。 新地址仍由相同根祕密衍生，知道助記詞的人也能找到並控制。
- 只修改錢包密碼。 本機密碼只能限制該裝置上的錢包檔案，不能撤銷已外洩的助記詞。
- 向受害地址補 Gas 卻未考慮自動清掃程式。 攻擊者可能立即拿走手續費或代幣，使救援交易失敗；複雜情況應尋求合格協助。
- 把救援交給索取私鑰的陌生人。 正規客服不需要助記詞；交出祕密只會擴大受害範圍。
應保存的證據#
不要因新錢包顯示餘額就立刻結束。應以各鏈交易紀錄、完整資產盤點及新備份驗證，確認遷移後仍能獨立恢復。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 建立全新安全邊界 | 不含祕密的設定紀錄 | 新帳戶仍由舊助記詞衍生 |
| 完成資產盤點 | 各鏈地址與資產清單 | 只檢查目前網路 |
| 移轉並停用舊錢包 | 新地址交易紀錄 | 仍把資產送回舊地址 |
保存地址、交易雜湊與處理日期即可，不要在截圖或遷移清單中留下任何新舊助記詞、私鑰或驗證碼。
常見問題#
可以在同一助記詞下建立新帳戶嗎？
不能形成新的安全邊界，攻擊者也能衍生該帳戶。
新增 passphrase 能救舊錢包嗎？
它會建立不同錢包，但舊助記詞下既有帳戶仍受害；遷移前要完全理解相容與復原風險。
幾個月都沒動靜代表安全嗎？
不代表。攻擊者可能尚未察覺或正在等待，仍應立即遷移。
相關指南#
參考資料#
風險提示： 復原詞外洩後，應假設所有衍生帳戶都已受害，並移轉至全新復原資料。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
