如何处理MetaMask钱包被盗？应对助记词外泄、恶意授权和不明转账的方法

如果你已将MetaMask的助记词或私钥输入可疑网站，请停止使用受影响的地址收款，并在可信设备上创建一个使用全新助记词的钱包。若只是签署了可疑请求，先确认是链上授权还是Permit签名。若仅看到陌生交易，先检查交易杂凑（TxID）与实际资产流向。发现刚补进旧钱包的ETH或其他Gas币立刻被转走时，请停止补币。

助记词或私钥外泄：先建立全新的钱包

助记词外泄时，所有由该组助记词衍生的帐户都应视为受影响。若确认只有单一帐户的私钥外泄，处理范围是该私钥控制的帐户，也要检查同一地址在不同相容网络上的资产。更改MetaMask 的本机解锁密码，或撤销某笔代币授权，都无法收回已外泄的金钥。

在可信的装置上，从官方入口建立使用全新助记词的钱包，并妥善备份。若怀疑旧装置中了恶意程式，请改用另一台可信装置。若原本绑定的社群帐号也可能遭入侵，请勿沿用该登入方式。整理旧地址上仍可转出的资产与所在网络。先核对新钱包在该网络的完整收款地址。若旧地址仍有可用Gas，且没有资金一进来就被转走的迹象，可依官方流程将仍可转出的资产移到新钱包。停用受影响地址的收款用途。若交易所白名单、常用转帐名单或付款设定还留着旧地址，也要一并更新。

在原助记词下​​按「新增帐户」，新地址仍由同一组已外泄的助记词衍生。重装MetaMask 后再汇入原助记词，也会回到原本那组金钥。

为什么刚补进去的ETH 又不见了？

如果原生代币一进帐就被送到陌生地址，可能有扫币机器人（sweeper bot）在监控受影响帐户。 MetaMask 官方建议，怀疑遇到这种情况时，停止转入ETH 或其他用来支付Gas 的资产。先保存入帐与被转走的TxID，再依官方的扫币机器人处理说明评估后续。

误签授权或Permit：先查你签了哪一种请求

如果你没有交出助记词或私钥，但曾在陌生网站签名，先停止互动并记下网站、网络与当时选用的帐户。接下来要看你签的是链上代币授权，还是能在之后被提交的讯息签名。两者都可能影响资产，但处理入口不同。

请求类型怎么处理只有连接DApp先从MetaMask 的Permissions 断开连线，另行检查过去是否曾给过代币额度链上代币授权在原网络核对钱包地址、代币合约及被授权地址（spender），撤销对应额度，等交易确认后再查是否归零Permit 或Permit2 签名核对签名涉及的合约、代币、期限和授权对象，再依协议或工具支援的方式处理无法辨识签了什么，且已出现资产外流保存交易资料并停止使用受影响帐户，再依金钥外泄流程评估如何保护剩余资产

还没被提交的Permit 可能没有TxID，也未必会出现在链上授权清单。以ERC-2612 为例，单纯把现有额度设为零，仍要另外确认先前的签名是否失效。若涉及Permit2，可先核对并撤销该代币给Permit2 合约的上游额度，阻止它透过该额度动用代币。重新授权前，还要确认旧签名是否仍有效。

MetaMask 出现不明转帐，怎么判断资产有没有被移走？

先从钱包活动纪录或对应链的区块浏览器找到该笔交易。打开后，比对交易时间、自己的完整地址、实际收款方、代币合约及数量。查ERC-20 代币时，也要看「Token Transfers」。交易最上方的From是发起该笔交易的地址，代币转移纪录则可能显示资产从另一个地址扣除，例如智能合约使用既有授权转出代币。

如果是零额转移或陌生空投，先核对正确代币合约及余额有没有减少。陌生纪录本身不足以判定金钥外泄。若出现与常用地址相似的地址，也别从交易纪录直接复制。如果只是MetaMask 没显示代币，但区块浏览器仍查得到原地址的余额，可核对网络、帐户和代币显示。如果确认有非本人授权的实际出帐，请保存TxID，并用上面的分流处理。

MetaMask 被盗可以追回吗？

已确认的链上交易无法由MetaMask 客服撤回。若已确认资产遭转出，请先保存交易资料，再透过MetaMask 官方支持通报。若资金疑似流入某家交易所，可把相关TxID 提供给该平台的官方客服，由平台依程序处理。

报案或通报时，可以先整理成一份清单：

区块链网络、TxID、币种、数量与发生时间，时间请注明时区。自己的公开钱包地址、涉案收款地址与区块浏览器交易页。可疑网站网址、对方帐号、对话截图，以及事件发生的顺序。若涉及交易所，保留平台的入出金纪录、申请单号或客服案件编号。

任何以协助追回资产为由，要求你交出助记词、私钥或先支付解冻费的人，都不要依指示操作。联络平台时，请从官网或App 进入客服。

MetaMask 钱包被盗常见问题

只连接了可疑网站，没有签名，要换钱包吗？

若确定只有一般连线，且没有输入金钥、签署讯息或确认交易，可先断开该网站，再检查既有授权及活动纪录。如果发现不明签名、授权或实际出帐，则依上方对应情况处理。

撤销授权后，已被转走的代币会回来吗？

撤销授权会改变智能合约往后能动用的额度。已确认的转出仍留在链上，请保存交易资料并通报。

助记词外泄后，还能继续使用旧收款地址吗？

请把该助记词衍生的地址视为受影响，改用独立新钱包的地址收款。若疑似有扫币机器人，也请停止向旧地址补入Gas 币。