如果有人从你的钱包或交易所账户中转走了加密货币,该转账操作无法撤销。一旦区块链交易确认,无论是你本人、你的钱包应用还是原交易所,都无法将其撤销。
这并不意味着这笔钱就完全无望追回。被盗的加密货币有时会流向由正规公司控制的渠道(例如交易所或稳定币发行方),而该公司会应执法部门或法院的要求冻结这些资产,从而使被盗资产得以追回。不过,大多数被盗的加密货币最终都无法追回,因此在事发后的第一小时内,你能做的最有价值的事情就是阻止损失进一步扩大。
“加密资产追回”服务不会追踪或追回被盗资金。我们帮助用户重新获取其名下的钱包。如果您是因受骗而自行转出了加密货币(例如通过虚假投资平台或恋爱诈骗),那么我们的《加密货币诈骗资金追回指南》更适合您的情况。
首先,止损
首先该怎么做,取决于加密货币是如何被盗的。确定以下情况中哪一种符合,然后按照该路径操作。
您的交易所账户已被接管
有人登录了Coinbase、Kraken、Binance或其他交易所,并提取了您的资金。
- 锁定或停用账户。在 Coinbase 上,进入“账户与设置”,然后选择“安全”,再点击“锁定账户”。这将使所有设备退出登录,且解锁后,加密货币转账功能将暂停 24 小时。在 Binance 上,您可以在“安全”下的“账户管理”中停用账户。Kraken则要求您提交其“账户安全与登录问题”表单。
- 请同时确保您的电子邮件安全。无论谁入侵了该交易平台,可能也获取了您的电子邮件信息。请立即更改该密码,退出其他会话,并检查是否有您未设置的邮件转发规则。
- 请不要再使用短信进行双因素认证。请改用身份验证应用或硬件安全密钥。
- 请向交易所的客服团队报告这笔未经授权的提现,并请他们记录下收款地址。
别指望能拿到退款。我们查阅过的所有交易所帮助页面中,都没有承诺会赔偿因账户被黑造成的损失。
您的手机号码被劫持(SIM卡交换)
如果您的手机突然无法接通,随后账户资金被清空,很可能是有人将您的号码转移到了他们的SIM卡上。请使用另一部手机联系您的运营商,以取回该号码。这与交易所账户恢复是两件不同的事情,因此请同时处理这两件事。Coinbase 自己的指导意见是:一旦您的号码被转移,任何依赖短信验证码的功能都会面临安全风险。
你的钱包被掏空了,却不知道是怎么回事
如果资金在未经您批准交易的情况下从自托管钱包(如MetaMask、Trust Wallet、Phantom等)中流出,请假设您的助记词或私钥已落入他人之手。更改密码无济于事,因为窃贼并不需要您的密码——他们已经掌握了密钥。
- 在另一台设备上,或者在已清除数据并重新安装系统的设备上,使用新的恢复短语创建一个全新的钱包。如果盗窃是由恶意软件造成的,那么在同一台计算机上创建的新钱包也可能被清空。切勿在任何地方恢复旧的恢复短语。
- 请尽快将剩余的资产转移到新钱包中。
- 不要向被入侵的地址转入新资金来支付 gas 费。骗子通常会运行“清扫”机器人,这些机器人在资金到账后的几秒内就会将其攫取,因此充值通常会失败。如果代币被卡在那里且没有 gas 费来转移它们,请停止操作,不要临时抱佛脚。试图救援反而导致更多资金损失,只会让情况变得更糟。
你签了一份本不该签的文件(批准书或“吸金”骗局)
虚假空投、代币铸造页面和“领取”网站常常诱骗用户授予代币授权,这会让诈骗者的合约日后挪用你的代币。 请在Revoke.cash或 Etherscan的代币授权检查工具中核对您的地址,并撤销任何您不认识的授权。请务必手动输入这些地址:虚假的“撤销”网站专门针对刚刚被盗的受害者。每次撤销都是一笔您在钱包中批准的小额交易。
撤销授权仅能阻止未来的支出。它无法追回已经流失的代币,且将某个网站从钱包中移除并不会取消对其的授权。如果您的助记词本身已被泄露,撤销授权将无济于事;请按照上文关于“钱包被清空”的处理步骤操作。
趁证据还新鲜时将其保存下来
后续的每一步——从交易所冻结账户到向警方报案再到法院下达命令——都依赖于证据。请记下:
- 网络(比特币、以太坊、Solana、波场)和代币,如果是代币,还包括其合约地址
- 每笔交易的哈希值(也称为 TxID)
- 金额,附带日期和时间(UTC)
- 您自己的地址以及资金流向的地址
- 与盗窃案相关的消息、网站、电子邮件及其他内容的截图
- 你认为事情是怎样发生的,趁着细节还记得清楚的时候写下来
- 如有任何支持工单号,以及警方报案号(如有),请一并提供
如果资金转入了以太坊地址,我们的免费诈骗检测工具会显示该地址或交易是否曾被举报涉及诈骗,并列出最近的转账记录。这只是快速检查,而非全面追踪,但检测结果值得与其他信息一起保存。
报告失窃
虽然很少会指派一名侦探专门负责一份单独的报告,但这份报告是相关机构日后依据的记录,法院也会以此为依据,同时它还能让各机构将你的案件与其他案件联系起来。
- 美国:请向联邦调查局(FBI)的互联网犯罪投诉中心(ic3.gov)以及联邦贸易委员会(FTC)(reportfraud.ftc.gov)提交投诉。请提供哈希值、地址、金额和日期等信息。
- 英国:2025年12月4日,“Action Fraud”被“Report Fraud”取代。请登录 reportfraud.police.uk 进行举报(在苏格兰,请拨打101联系苏格兰警方)。
- 无论身在何处:请向当地警方报案,并保留报案编号。交易所通常会要求提供该编号。
诈骗分子会运营虚假的举报网站,因此请务必手动输入以下网址,不要点击广告或他人发送的链接。
然后,如果能从交易记录中查明资金流向,请联系资金被转入的交易所。 以币安为例,该交易所要求被盗用户提供事件描述、资金归属证明、相关地址、交易链接以及警方报案记录。同时,币安表示,除非获得执法部门或法院的正式命令,否则无法冻结其他用户的资产。Kraken交易所的表态与此相同:虽然无法撤回已完成的转账,但会响应针对其持有的资金提出的合法冻结请求。您的报案会引起交易所的关注,而只有法律命令才能冻结资金。
被盗加密货币是如何被追回的
被盗的加密货币在归还时,需要经过一系列独立的步骤,而这一流程在任何一个环节都可能中断:
- 追踪。有人会追踪资金从你的地址流向最终落脚处。我们关于“加密货币能否被追踪”的指南解释了这种追踪机制如何运作,以及在哪些情况下会失效。
- 追踪至托管方。这条线索最终必须指向能够采取行动的机构,例如交易所或稳定币发行方。留在自托管钱包中或通过隐私工具转账的资金则要难追踪得多。
- 冻结。托管方通常在接到执法机构或法院的请求后,会冻结相关资金。Tether表示,该公司已协助冻结超过50亿美元的资产,并与超过340家机构展开合作。Circle可在收到有效的法律命令后,阻止某个地址转移USDC。冻结措施会阻止资金流动,但不会将资金退还。
- 被没收并归还。检察官或法院必须没收这些资金,并将其归还给损失方。在2023年SafeMoon遭黑客攻击事件后,美国当局从与该盗窃案有关的交易所账户中没收了约68万美元。两年后,即2025年6月,司法部宣布将通过民事没收程序,将这笔钱归还给SafeMoon的破产受托人,且未对任何人提起指控。
遭受重大损失的受害者有时会亲自提起诉讼。在2026年美国的一起案件中,在追踪到受害者的比特币后,法官针对身份不明的被告部分批准了临时限制令和提前取证请求。此类命令虽能保全资金并查明账户持有人,但并非退款,且律师费还将额外增加到损失之上。
它通常能起作用吗?
并不常见。目前尚无任何机构公布被盗加密货币归还给所有者的可靠比例。根据Immunefi对2025年第一季度追踪到的黑客攻击事件统计,在被盗的16.4亿美元中,仅有650万美元被追回,据其2025年4月的报告显示,这一比例约为0.4%。这些事件大多是针对大型平台的黑客攻击,而非针对个人钱包的攻击,但这足以说明资金被追回的情况何其罕见。
如果盗窃发生时间较近、线索清晰、资金流向了受监管的交易所或可冻结的稳定币,且金额足够大以至于警方或律师会介入追查,那么你的成功几率会更高。
你应该花钱请人帮忙追查吗?
当损失金额较大且资金可能仍留在交易所时,专业的追踪服务可能会有所帮助,但这只是一份报告,并非退款。私营公司无权冻结或扣押任何资产;只有交易所、发行方、警方和法院才有此权限。请先以书面形式确认价格和交付内容,并在向任何人付款前,阅读我们的指南,了解加密货币追回公司是否合法。
当心第二次盗窃
刚刚遭遇加密货币损失的人是“追回”诈骗的主要目标,其中包括冒充政府合作伙伴的虚假律师事务所。如果有人主动联系你、保证能追回损失、要求预付费用或索要你的助记词,请立即远离。我们在《遭遇加密货币诈骗或黑客攻击后的头几天》一文中列出了相关预警信号。
是被反锁在门外,还是被抢了?
如果您的加密货币并未被盗,但因忘记钱包密码、丢失部分助记词,或拥有无法打开的旧钱包文件而无法取回,这就是我们的专长。破解过程在离线、物理隔离的机器上进行,且仅在成功时才需付费。请向我们描述您的钱包情况,我们将如实评估您的成功几率。
常见问题
被盗的加密货币能追回吗?
有时可以,但大多数情况下不行。通常只有当资金到达交易所或稳定币发行方后,这些机构才会根据执法部门或法院的要求冻结资金,随后由法院或检察官予以返还。迅速采取行动并提供完整的证据,有助于提高成功几率。
警方能追回被盗的加密货币吗?
他们确实可以做到,主要方法是追踪资金流向某家交易所,并申请冻结或扣押令。一份包含交易哈希值、地址和金额的清晰报告,将大大提高你的案件获得重视的可能性。但并非每份报告都会引发调查。
交易所能否撤销被盗的加密货币交易?
不。交易所无法撤销已确认的区块链交易。但当收到有效的法律请求时,交易所可以锁定您的账户、调查账户活动,并冻结流入其控制下的账户中的被盗资金。
撤销代币授权能让我拿回代币吗?
不。撤销操作会阻止已批准的合约在未来继续提取代币。已经从您的钱包中转出的代币将保留在转出后的位置。
如果我的恢复短语被盗了,我该怎么办?
请将该钱包视为已永久失效。使用新的助记词创建一个新钱包,尽快将剩余资金转入新钱包,并且不要向旧地址支付 gas 费。
追回被盗的加密货币需要多少钱?
向警方、IC3和联邦贸易委员会(FTC)报案是免费的。私营追踪公司通常按每笔追踪交易或每起案件收费,律师费和诉讼费用则另计。请警惕任何要求预付“解锁”或“解封”费用的个人或机构。
有人能收取费用帮人追回被盗的加密货币吗?
请务必小心。正规的追踪公司出售的是报告,而非退款保证,而且它们本身无法冻结或扣押资金。任何承诺追回款项或要求预付“解冻”费的人,几乎可以肯定是在进行诈骗。