核心概念

异常迹象包括地址在复制后改变、软件强制远程协助、系统频繁弹出登录框或设备出现未知管理配置。第一步不是继续转账测试，而是断开网络、停止输入秘密，并用可信设备核对资产控制权。

先判断泄露的是哪类资料

地址被替换提示设备环境可能遭到干扰；恢复词或私钥曾在可疑网页输入，则意味着控制权可能已经暴露。两种情况的处置强度不同。用可信设备查看公开交易，核对是否出现未授权付款，同时记录异常软件、下载来源和弹窗时间。不要为了证明感染而反复连接钱包，也不要把秘密发给分析人员。

迁移需要新的可信控制权

若需转移资产，新钱包应在干净环境创建，并完成独立备份和地址核验；把旧助记词重新导入另一台机器不能消除已经发生的泄露。平台账户还需从可信设备修改密码、结束会话并复核多因素认证。移除连接不会自动撤销所有链上授权，具体处理必须区分网络和钱包类型，必要时请合资格人员协助。

实际核验清单

  • 隔离可疑设备并记录时间。
  • 从官方来源下载干净软件。
  • 在硬件设备屏幕核对地址。
  • 必要时将资产转到新建且已验证的地址。
  • 撤销浏览器连接和应用权限。
  • 保留证据给官方支持。

风险与限制

不要在可疑设备上输入助记词，也不要把“清理软件”提供的扫描码当作恢复入口；若涉及损失，及时联系当地警方或合资格安全机构。