引言 ｜ OKX Web3 钱包特别策划了《安全特刊》栏目，针对不同类型的链上安全问题进行专期解答。通过发生在用户身边最真实案例，与安全领域专家人士或者机构共同联合，由不同视角进行双重分享与解答，从而由浅入深梳理并归纳安全交易规则，旨在加强用户安全教育的同时，帮助用户从自身开始学会保护私钥以及钱包资产安全。
链上安全攻与防，就像一场**停歇的「**」
用户要时刻藏好自己资产、做好安全防护
就算被「黑客抓到」，也不能慌张、要学会速速补救
此前几期内容，我们从用户真实案例出发，花费了大量的篇幅去介绍风险识别与安全防护，涵盖私钥安全、MEME 交易安全、链上撸毛安全、设备安全、DeFi 交互安全等等，已经非常**。
俗话常说，亡羊补牢未为晚也。本期是安全特刊第 06 期，特邀区块链安全新锐 GoPlus 安全团队，从实操指南的角度出发，分享链上安全监控与事后急救相关内容，仅供大家学习和交流。
GoPlus 安全团队：感谢邀请，我们致力于构建一个 Web3 用户安**络，专注于提供无需许可的安全数据和终端用户服务环境。在技术架构上，GoPlus 集成了先进的人工智能模块，目前已服务于超过 10,000 名合作伙伴，日均调用用户安全数据超过 2100 万次，支持 20 多种公链。
OKX Web3 钱包安全团队：大家好，非常开心可以进行本次分享。OKX Web3 Security 团队主要负责 OKX 在 Web3 领域内各类安全能力的建设，比如智能合约安全审计，钱包的安全能力建设，链上项目安全监控等，为用户提供产品安全、资金安全、交易安全等多重防护服务，为维护整个区块链安全生态贡献力量。
GoPlus 安全团队：这类案例有很多，我们分享两个。
案例一：一位来自 GoPlus 社区的用户反馈，他的 EVM 地址遭遇了黑客投毒手法的攻击。黑客通过发送少量**到目标用户的钱包中，并**前 5 位和后 3 位字符相同的地址，诱使用户误认为这是自己常用的转账地址。但由于采用了链上防护和监控的安全服务，成功阻止了超过 20K 美金的损失。
主要的事件经过是：用户在进行一笔以太坊转账时，安全监控和链上拦截服务发挥了关键作用。监控服务检测到有一个可疑的投毒地址向用户钱包发送了少量**，并将该地址拉入了黑名单。但此刻用户对此并不知情，并且已经尝试将一部分资金转移到这个**地址，好在用户在钱包中使用了安全 RPC 的服务，在交易被发出后，拦截服务立即介入，成功阻止了这笔交易。系统自动发出警报，通知用户此次交易地址与常用地址不符，可能存在风险。
用户收到通知后，暂停了此次转账交易，并使用相关检查工具进行核查，确认该地址是一个已知的投毒地址。系统显示，该地址在过去几天内与多个欺诈活动相关联。用户及时取消了此次转账，避免了将资金转入黑客控制的地址中。事后，用户清理了自己的常用转账地址列表，删除了所有不明来源的地址，以防止类似事件再次发生。
案例二：利用 Front Running 实现链上抢跑成功转移资产
另一位我们的用户，发现其 EVM 私钥被盗，黑客已经将所有的 ETH 转移至其他的钱包，并且黑客设置了监控和自动化的程序，使得每当该用户向被盗地址中转 ETH 作为 Gas 时，该 Gas 都会被黑客自动立刻转走。但**通过及时利用抢跑服务，成功抢跑走其余的 NFT 以及剩余 Token 资产，将它们**转移到安全的新地址。
在我们的帮助下，用户利用抢跑技术进行抢救。通过抢跑服务，准备了一系列高优先级的交易，利用监控以及拉高 Gas 费提高交易速度，确保这些交易在黑客的监控程序监控并下单之前被矿工打包。用户首先分批次地将账户中的 NFT 和剩余的 Token 资产迅速转移到多个中间地址，**成功将剩余资产抢救。阻止了超过 10K 美金资产的损失。
通过这两个案例可以看出，无论是在事中还是在事后，合理的利用工具和安全服务，都可以及时的减少资金损失，抵御风险。
OKX Web3 钱包安全团队：由于用户遭遇了钓鱼、私钥泄漏等事件，我们提供了非常多的协助，来帮助他们成功挽回了损失。
案例一： 用户 A 不慎在钓鱼网站输入了自己的私钥，导致其持有的以太坊（ETH）被盗。幸运的是，用户的其他 ERC20 **，如 USDC，尚未被盗。在用户 A 寻求帮助后，我们进行了深度的沟通、并组织团队对其展开帮助。通过使用 Flashbots 进行交易捆绑，我们将支付 Gas 的交易和转出价值**的交易一并提交，在同一区块中处理，成功抢救了用户的剩余资产。
案例二： 用户 B 在查询空投信息时误入钓鱼网站，该网站要求用户对一个已知的风险地址进行授权。OKX Web3 钱包识别出该地址属于黑名单，并成功拦截了授权请求，防止了潜在的资产风险。
案例三： 某协议 C 遭到攻击，所有授权给该协议的地址均面临资产风险。OKX Web3 钱包安全团队对此事件进行了迅速响应，将协议涉及漏洞合约列为风险地址，在用户进行授权时会进行提醒，有效避免了更大的损失。
以上这些案例表明，用户不仅要更新应对网络钓鱼和协议攻击的紧急措施，还可以借助安全工具、以及向专业的安全团队寻求帮助。但最重要的是，用户首先需要从自身开始，学会保护自己的钱包和资产。
GoPlus 安全团队：为了更好地了解和管理自己的钱包安全状态，用户可以采取以下详细措施。
1、使用授权管理工具
•借助授权管理工具：利用一些常用的授权管理工具，用户可以定期检查已授权的智能合约。这些工具可以帮助用户列出所有已授权的合约，并标记那些不常使用或可能存在风险的合约。
•合约风险评估：使用这些工具对合约进行风险评估，查看合约代码的安全性和历史记录，识别潜在的风险。
2、取消不必要的授权：
•简便取消授权：通过授权管理工具，用户可以方便地取消那些不再需要的合约授权。这不仅减少了潜在的安全风险，还可以防止恶意合约利用已授权的权限进行操作。
•定期维护：定期进行授权维护，保持授权列表的简洁和安全，确保只有必要的合约具有权限。
1、使用监控工具
•实时监控：使用一些钱包监控工具，如 Etherscan 的地址监控服务、GoPlus 的安全监控工具，实时监控钱包的活动。这样用户可以在授权变更、异常交易、地址被投毒或其他安全事件发生时及时收到提醒。
•详细报告：这些监控工具通常提供详细的报告和日志，记录钱包的所有活动，方便用户进行审查和分析。
2、自定义警报
•设置警报参数：根据交易金额、**等参数，设置自定义警报。用户可以定义不同类型的警报，例如大额交易警报、**交易警报、授权变更警报等。
•及时响应：一旦触发警报，用户应及时检查并采取必要措施，防止进一步的损失。这些警报可以通过邮件、短信或应用内通知的方式发送给用户。
1、定期备份和恢复
•备份私钥和助记词：定期备份钱包的私钥和助记词，并将其安全存放在多个地点，如离线存储设备、加密 USB 盘或纸质备份。确保备份不被未授权人员访问。
•测试恢复流程：定期测试钱包的恢复流程，确保在需要时能够快速有效地恢复钱包。这包括导入私钥或助记词、恢复钱包的**功能，以及验证恢复后的钱包能够正常使用。
2、使用硬件钱包
•硬件钱包的安全性：使用硬件钱包存储大额资产，硬件钱包可以提供更高的安全性，因为其私钥**不会离开设备，防止被黑客窃取。
•定期更新固件：确保硬件钱包的固件保持**版本，厂商会定期发布安全更新和补丁，以应对**的安全威胁。
OKX Web3 钱包安全团队：通常，用户可以用以下几个方面来加强钱包的安全管理
1、使用钱包安全工具
许多钱包和安全工具可以帮助用户管理授权和提高安全性
1）常用的浏览器钱包插件，允许用户管理 DApp 的权限。可以查看和撤销已授权的 DApp，定期查看已经授权的 dapp 网站，对不需要的网站解除授权
2）使用检查和撤销钱包授权网站。用户可以通过连接钱包，查看所有已授权的智能合约，并选择撤销不再需要的权限。
2、定期检查钱包授权
定期检查自己的钱包授权状态，确保没有多余或可疑的授权
1）连接到 Revoke.cash 或类似工具。
2）查看所有已授权的智能合约列表。
3）对不再使用的 DApp 或可疑的授权进行撤销。
4）确保钱包软件始终保持**版本，以获得**的安全更新和漏洞修复。
3、提高个人安全意识
1）警惕钓鱼攻击: 不要点击来历不明的链接或下载不明文件。
2）使用强密码和双重认证: 为钱包账户设置强密码，并启用双重认证（2FA）来增加安全性。
GoPlus 安全团队：用户应该尽可能学会实时监控、并及时阻断恶意的链上交易。
为什么需要实时监控？实时监控链上交易对于保护用户资产至关重要。随着越来越多的黑客和**团伙涉足链上**，识别交易中的隐藏风险变得异常困难。许多用户缺乏必要的安全知识和技术能力，无法**理解和防范这些威胁。实时监控可以帮助用户及时识别异常活动，如未经授权的交易、大额转账或**的交易操作，并迅速采取措施防止损失。此外，实时监控能够检测并阻止恶意操作，如钓鱼、黑客入侵和智能合约漏洞，从而保障用户的资产安全。当发生安全事件时，实时监控能够立即通知用户，使其迅速采取行动，如冻结账户、取消授权或报告事件，从而**限度地减少损失。通过提供透明的环境，实时监控还可以增强用户对钱包和平台的信任，使用户随时查看交易和授权状态，提升使用体验。
为了实现对链上交易的实时监控和阻断恶意交易，用户可以采取以下措施：
首先，采用监控和响应系统。用户可以设置自定义交易警报，根据交易金额、**等参数设置警报，并通过邮件、短信或应用内通知及时接收警报信息。这不仅能帮助用户**监控钱包活动，还能在发现异常交易时**时间发出警报，让用户迅速采取措施，防止损失进一步扩大。
利用区块链分析工具也是一个重要手段。通过使用公链网络浏览器等区块链分析平台，用户可以监控钱包的交易历史和活动，深入分析交易模式和对手方。这些平台提供的详细数据和分析功能，可以帮助用户识别潜在的风险交易，并及时采取行动。此外，区块链分析工具还可以帮助用户追踪资金流向，发现和防止可能的欺诈行为。
此外，使用无感的风控保护可以显著提升用户的安全体验。安全 RPC 或安全钱包产品能够帮助用户实现无感的风控保护，通过后台实时分析用户的交易行为和环境，自动识别和评估潜在的安全威胁。这种保护机制无需用户进行复杂操作，自动运行并提供保护，**用户操作难度。例如，一些**的安全 RPC 服务可以帮助用户分析每一笔交易的安全风险，智能地拦截危险交易。用户只需要将自己的钱包绑定到相应的监控和阻断服务，系统会自动保护用户的资产安全。
结合这些措施，用户可以实现对链上交易的**实时监控，有效阻断恶意交易，保障自己的资产安全。通过无感的风控保护、实时监控和智能阻断技术，用户能够在一个更加便捷、安全的环境中进行链上交易。无论是普通用户还是专业投资者，这些技术都为他们提供了强**的安全保障，使他们能够更加安心地参与区块链生态系统。
实时监控不仅能够帮助用户应对当前的安全威胁，还能提升他们对未来潜在风险的防范能力。随着区块链技术的不断发展和应用场景的扩大，安全问题也会日益复杂和多样化。通过不断学习和应用**的安全技术和工具，用户可以保持对新型威胁的高度警觉，及时调整和优化自己的安全策略。**，实时监控、智能阻断和无感风控将成为用户在链上交易中不可或缺的安全工具，为他们的数字资产保驾护航。
OKX Web3 钱包安全团队：链上安全事件频发，用户需要了解如何及时感知这些事件并保护自己的资产。以下是一些具体的方法和工具，希望可以帮助用户提高链上安全感知能力，并采取适当的资产保护措施。
1、关注安全厂商的安全事件推特
•安全厂商推特: 关注区块链安全厂商的推特账号，了解**的链上安全动态和攻击手法。
•关注**攻击手法: 特别是对同一类型协议的**攻击手法保持关注，防止黑客使用通用漏洞对其他协议进行攻击，导致用户资金损失。因此必要时撤出相关类型协议的投资，避免因同类型安全漏洞造成资金损失。
2、使用链上监控工具
•实时监控工具: 使用链上监控工具如 OKLink 的地址余额监控，实时关注协议 TVL（总锁仓量）的变化，或使用一些安全厂商提供的协议监控工具，对主流协议的安全性进行实时监控，并在发现问题时及时提醒用户。
3、关注项目方的赔偿动态
•赔偿计划: 对于已经发生的攻击事件，用户可以关注项目方的赔偿动态。
•跟踪公告: 一些项目方会在其官网、社交媒体和公告渠道发布赔偿计划的信息。
•申报损失: 受损用户应及时申报损失，根据项目方的指引参与赔偿计划。
4、对漏洞合约进行取消授权
•Revoke.cash：使用相关工具检查并撤销对漏洞合约的授权，防止资金二次被盗
GoPlus 安全团队：在链上交易时，用户应该尽量避免成为钓鱼者的攻击目标，可以从以下几个方面，来加强防护。
为了在链上交易时避免成为钓鱼者的攻击目标，主要有以下几点：
•官方渠道：**不要点击来历不明的链接，尤其是在 Email、Twitter、Discord 中收到的私聊内容中的链接。确保所有交易和登录操作都是通过官方网站或官方 dapp 进行的。可以将常用的网站和应用收藏或设置为书签，以避免误入假网站。也可以通过推特 Followers 里是否有知名用户关注来加强判断是否是官方。
•检查 URL：仔细检查网站的 URL，确保其拼写正确并包含安全证书（HTTPS）。钓鱼网站通常会使用与真实网站相似的域名，但会有细微差异。
•安装浏览器扩展插件：安装一些具备交易模拟、钓鱼网站识别功能的安全浏览器扩展插件，这些扩展能够实时监控并阻止钓鱼网站。扩展通常会检查访问的网站是否在已知钓鱼网站的数据库中，并在发现风险时发出警告。同时能够进行交易模拟，告知行为后果，提前预警。
•定期更新：确保浏览器扩展和其他安全软件始终保持**版本，以确保其能够识别和阻止**的钓鱼攻击方法。
•邮件和消息：对**要求提供个人信息、密码、助记词以及私钥的邮件和消息保持高度警觉。正规的服务不会通过电子邮件或消息要求这些信息。
•检查发件人：即使邮件看起来是来自于熟悉的来源，也要仔细检查发件人的电子邮件地址。有时候钓鱼者会伪装成合法的发件人，通过细微的拼写错误或**的域名进行欺骗。
•多钱包管理：将资产分散存储在多个钱包中，而不是集中在一个钱包内。这样即使一个钱包被攻击，其他钱包的资产也能得到保护。
•冷热钱包结合：将大部分资产存储在离线冷钱包中，仅保留少量资产在在线热钱包中以供日常交易使用。冷钱包不连接网络，安全性更高。
•定期检查：定期检查各个钱包的安全状况和交易记录，取消不必要的多余授权，及时发现和处理异常情况。
OKX Web3 钱包安全团队：随着链上生态发展，用户链上交互逐渐活跃，更加需要提高安全防护意识。尽量采取多种措施，来**成为钓鱼攻击目标的风险，保护钱包和资产安全。
1. 验证网站和地址：在输入私钥或进行交易前，务必验证所访问网站的 URL 是否正确，特别是在点击邮箱或社交媒体链接直接访问时。对于区块链地址，使用已知的安全服务如 OKLink 浏览器来验证地址的合法性。
2. 使用硬件钱包：硬件钱包可以为加密资产提供额外的安全层。即使用户的计算机被感染或不慎访问了钓鱼网站，硬件钱包也能确保私钥不离开设备。
3. 不轻易授权：在对智能合约授权操作时，务必确认合约的内容和来源。只对信任的合约或已经进行过充分社区审核的合约授权。
4. 利用安全工具和服务：安装和使用反钓鱼和恶意软件防护工具，如网页浏览器扩展程序等，这些工具可以帮助识别和阻止访问已知的恶意网站。
5. 保持警惕：对于**要求你提供私钥或进行转账的紧急请求保持警惕。攻击者常常利用用户的紧张和急躁情绪来诱导其做出决策。
6. 自我安全意识提升：定期更新自己的安全知识，关注**的钓鱼攻击手法和区块链安全动态。可以参加相关的在线课程或阅读区块链安全指南。
GoPlus 安全团队：首先，我们需要了解什么是**型**。**型**是由恶意行为者创建的加密货币**。它们创建之初的目的就是为了实施 Rug pull，这些**通常被设计用来骗取投资者的资金，而**本身没有实际价值或用途。一旦投资者购买了这些**，他们往往会发现这些**因为各种原因而无法出售，或者在交易过程中会遭受巨大损失。常见的**型**包括那些通过限制出售功能、交易冷却、隐藏交易费用或以其他方式欺骗用户的**。用户可以通过以下措施避免买到**型**。
1、验证合约地址：
•核对信息：在进行**购买前，确认**的智能合约地址是否正确。确保该合约地址与项目官方提供的一致，并通过官方渠道获取这些信息，如官方网站、**或官方社交媒体。
•查阅合约代码：如果具备技术背景，可以查阅**的智能合约代码，检查是否有异常或恶意代码。如果不具备相关知识，可以依赖可信的合约审核工具或服务。
•使用区块链浏览器：通过区块链浏览器查看**合约的详细信息，包括**持有者的分布、交易历史等，以确保合约没有明显的风险特征。
2、使用可信工具：
•**风险识别工具：使用一些常用的**风险识别工具，扫描**合约是否存在恶意代码。这些工具可以检查合约是否有常见的**特征，如无法卖出、隐藏手续费等。
•合约分析平台：利用区块链合约分析平台查看**的交易历史和合约代码。关注**持有者的分布情况，警惕高度集中在少数地址的**。
•自动监控工具：使用可以自动监控新**和其风险特征的工具，及时发现并避开潜在的**型**。
3、社区和口碑：
•社交媒体和社区反馈：查看**的社区口碑和在推特、Reddit 等社交媒体上其他用户的反馈。了解该项目是否受到社区的支持和信任，避免购买那些被多次举报或讨论为**的**。
•项目信息透明度：考察项目团队的信息透明度，如团队成员的背景、项目的技术**、开发路线图等。正规项目通常会公开详细的团队和技术信息。
•参与社区讨论：主动参与**项目的社区讨论，了解项目的**进展和用户的实际体验，从中判断项目的可信度。
4、小额测试：
•测试交易：在进行大额购买前，先进行小额测试交易。通过小额测试，验证**的买入和卖出功能是否正常运作，确保不会买到无法卖出的貔貅币。
•监控交易费用：注意小额交易时的交易费用和滑点，检查是否有异常高的费用或隐藏的交易条件。
•观察市场反应：进行小额测试后，观察市场对该**的反应和交易活跃度，评估其是否有正常的市场表现。
5、警惕高收益承诺：
•不切实际的承诺：警惕那些承诺高收益、快速回报的**项目。**型**通常利用投资者的贪婪心理，承诺不切实际的高回报来吸引资金。
•识别风险信号：高收益往往伴随着高风险，对于那些声称「**不赔」的项目，保持高度警觉，避免被短期高收益所诱惑。
•咨询专业意见：在投资前，可以咨询专业人士的意见，听取他们对该项目的风险评估。
6、理性投资：
•保持理性和谨慎：不要被短期高收益所诱惑，始终进行充分的调研和风险评估。投资决策应基于详细的分析和理性的判断，而不是情绪驱动。
•分散投资：不要将所有资金投入到单一**或项目中，分散投资可以**整体风险，确保即使部分投资失败也不会造成重大损失。
OKX Web3 钱包安全团队：链上项目方 Rug pull 事件屡见不鲜、用户应该提高警惕意识。比如：
1. 研究项目背景：在购买****之前，务必深入研究该项目。了解项目的愿景、团队成员、**、路线图等方面的信息。查找项目的社区讨论，了解其他人对项目的看法。
2. 注意警告信号：一些警告信号可能表明**是**或不可信的。例如，匿名团队、过分夸张的承诺、缺乏透明度等。如果你发现**警告信号，**保持警惕，不要轻易购买此类**。
3. 使用**扫描工具：可以使用 OKX Web3 钱包等提供的**扫描功能，**扫描工具从合约代码、链上行为、社区反馈等多个层面进行综合分析，能**程度上检测出**是否具有**行为。
4. 审查合约：在以太坊或其他智能合约平台上，你可以查看**合约的代码。审查合约可以帮助你确定**是否具有可信度。如果合约代码包含可疑逻辑或者未开源，需要更加小心。
5. 保持警惕：不要轻易相信来自陌生人的推荐或者在社群中群发宣传的文案，如果听到某个项目过于美好的承诺，要多加怀疑并保持理性。
GoPlus 安全团队：为了防止被 MEV（矿工可提取价值）攻击损失资金，用户可以采取以下详细措施。
1、使用专用工具
•防 MEV 功能：用户可以在钱包中开启防 MEV 的功能，利用专门设计的交易工具或插件。这些工具能够识别和避免潜在的 MEV 攻击，保护用户的交易不被矿工和其他攻击者利用。
•交易保护服务：一些平台提供交易保护服务，可以将用户的交易分批发送或混淆，以**被 MEV 攻击的风险。这些服务可以帮助用户更安全地执行大额交易。
2、分散交易时间：
•避免高峰期：避免在交易高峰期进行大额交易，因为这些时间段 MEV 攻击更为活跃。高峰期通常是市场波动较大或有重大新闻发布的时间段。选择交易量较低的时段进行交易，可以有效**被攻击的概率。
•定时交易：使用定时交易功能，将大额交易分散到多个时间点进行，减少单笔交易**在 MEV 攻击中的风险。
3、利用隐私技术：
•隐私节点：用户可以将交易发送到一些隐私节点（如 Flashbots），以确保交易被正常执行。Flashbots 可以将交易直接发送给矿工，绕过公开的交易池，从而避免被 MEV 攻击。然而，这种方式可能会导致交易确认速度稍慢，因为交易需要等待区块上链才能确认其状态。
•混淆交易：使用交易混淆技术，将交易分拆成多个小额交易并混合发送，增加交易的隐蔽性，**被攻击的风险。
4、多样化策略：
•分散交易：不要将所有交易集中在同一时间或同一平台，分散风险，减少被针对的可能性。通过分散交易，可以使攻击者难以预测和拦截所有交易，**整体风险。
•使用多种交易平台：利用多个交易平台和工具，避免在单一平台上进行所有交易，减少被集中攻击的可能性。
5、选择 LP 充足的交易池：
•高流动性池：尽量选择流动性高、LP（流动性提供者）非常充足的交易**池，避免因为流动性不足造成的滑点损失和 MEV 攻击。高流动性池能够吸收较大的交易量，减少交易**纵的风险。
•审查交易深度：在进行交易前，检查交易池的深度和交易对的流动性情况，确保交易能够顺利进行且不会引起大的价格波动。
6、设置合理的滑点容忍度：
•滑点保护：在交易平台上设置合理的滑点容忍度，以防止交易价格偏离预期。过高的滑点设置会增加被 MEV 攻击的风险，而过低的滑点设置则可能导致交易失败。根据市场状况，调整滑点容忍度，以达到**保护效果。
7、持续监控和调整策略：
•交易监控：持续监控自己的交易活动，及时发现和应对潜在的 MEV 攻击。使用分析工具和监控服务，跟踪交易的执行情况和市场反应。
•调整策略：根据交易监控结果和市场变化，及时调整交易策略和保护措施，确保交易始终处于安全状态。
OKX Web3 钱包安全团队：我们提炼了几个核心要点，包括：
1.关注交易深度并设置滑点：关注交易深度，可将大额交易分成小额交易，多次执行，并设置滑点保护，减少被攻击的概率。
2.使用隐私保护的节点：选用具有隐私保护功能的 rbc 节点，防止交易被公开，例如 flashbot 隐私 RPC 节点。
3.选择可信钱包和应用：使用信誉良好提供 mev 防护的钱包和应用（例如 OKX 钱包原生 DAPP），避免使用未知或未经验证的服务。
GoPlus 安全团队：许多用户在发现钱包资产突然不见了之后，由于没有很好的处理经验或方法，往往会导致本来能够追回或抢救的资产**也丢失。为了帮助用户在资产被盗后迅速采取正确的行动，以下是几个关键的补救措施：
**步：转移钱包内剩余**
•创建新钱包：立即创建一个新的钱包地址，确保新的钱包地址和私钥是安全的，未被泄露。
•转移资产：将钱包内剩余的**迅速转移到新创建的钱包中，防止剩余资产被继续盗取。
•取消授权：使用授权管理工具，取消旧钱包中所有不必要的智能合约授权，进一步保护剩余资产。
•使用抢救工具：必要时使用一些抢救工具和抢跑服务来迅速挽回损失，这些服务可以帮助优先转移资产，避免被黑客的监控程序知晓自动转走转移资产所需要的 Gas
第二步：找到被盗问题根因
1、检查设备和账户
•设备安全检查：检查用于访问钱包的设备，确保没有恶意软件、病毒或间谍软件。使用可信的防病毒软件进行**扫描。
•账户安全检查：检查与钱包相关的账户，如交易平台、邮箱等，确保这些账户未被黑客入侵。
2、定位被盗原因
•私钥被盗：如果私钥被盗，黑客可以**控制钱包，转移所有资产。如果是 EVM 的钱包私钥泄露，黑客可以转走多条 EVM 兼容链的所有资产。检查是否有私钥或助记词泄露的迹象，如通过钓鱼网站输入私钥或助记词。
•授权被骗：检查是否在不知情的情况下授权了恶意智能合约。使用 Etherscan 或其他区块链浏览器查看授权历史，识别异常授权。
•恶意签名：确认是否签署了恶意交易或信息。特别是通过 DApp 或其他服务签署的操作，识别不明或可疑的签名。
3、审查交易记录：
•分析交易历史：使用区块链浏览器（如 Etherscan、BscScan）查看钱包的交易记录，识别可疑交易和不明资金流动。
•搜集证据：记录可疑交易的详细信息，包括交易 ID、交易时间、对方地址等，为后续报警和调查提供证据。
第三步：报警立案
1、向警方报警
•联系当地警方：尽快联系当地执法机构，报告钱包资产被盗事件。提供详细的交易记录和证据，帮助警方了解案件情况。
•立案调查：根据警方要求，填写必要的表格和文件，确保案件正式立案。提供尽可能多的线索和证据，帮助警方开展调查。
2、保持沟通
•定期跟进：定期与警方联系，了解案件进展情况，提供**新的线索或信息。
•协助调查：积极配合警方的调查工作，提供所需的**信息和支持。
第四步：寻求专业的安全机构帮助，根据资金链路寻求相关交易所对被盗资金进行冻结
1、联系专业安全机构
•专业协助：联系区块链安全公司或专业的安全机构，请求他们的帮助。专业机构可以提供技术支持，帮助追踪和分析被盗资金的流向。
•资金追踪：利用专业的区块链分析工具，追踪被盗资金的流动路径，识别资金流向的交易所和**接收地址。
2、请求交易所冻结资金
•联系交易所：联系被盗资金流向的相关交易所，提供详细的交易记录和证据，请求他们协助冻结被盗资金。
•提供证据：向交易所提交警方的立案证明、交易记录和分析报告，证明资金是被盗资产，要求交易所配合冻结。
•持续跟进：与交易所保持沟通，定期跟进冻结资金的处理进展，确保尽快追回被盗资产。
OKX Web3 钱包安全团队：当区块链用户的钱包资产被盗时，补救措施可能受到限制，因为区块链的去**化和不可变更性使得一旦交易被确认，通常无法撤销。以下是一些可能的补救措施：
一、立即采取行动
1）分析被盗的原因
•如果是授权给黑客地址，则需要立即在授权平台取消授权。
•如果是私钥泄漏，则需要进行全方位的安全检测，明确私钥泄漏的原因，重装系统然后更换钱包。
2）资产抢救
•如果钱包中还有部分未转走的资产，或正在 defi 项目中的资产，可以进行资产抢救，减少损失。
3）追踪资金流向
•可以找白帽子或安全社区成员一起监控资金走向，如果发现流向交易所，可申请对其账号进行冻结。
二、向有关部门报告
1）向钱包客服反馈该问题
2）报警，向警方报告**事件，提供所有相关信息。该信息可以帮助用户，在发现资金流向交易所时，对交易所账号进行冻结。
三、向区块链社区寻求帮助
1）在 twitter 等相关区块链社媒上发布公告，有时候社区等会协助追踪和阻止**资金的流动
2）提供悬赏奖励，激励白帽子或社区成员帮助找回资产。
四、预防
1）进行教育培训学习，学习更多关于如何保护自己免受未来攻击的知识。
2）使用冷钱包，将大部分资产存储在离线的钱包中。
3）安全备份密钥
总之，虽然区块链技术的特性使得追回被盗资产困难重重，但迅速行动和采取多种补救措施有助于**限度地减少损失和防范未来风险。
**，感谢大家看完 OKX Web3 钱包《安全特刊》栏目的第 06 期，我们将在**一期进行《安全特刊》系列的内容汇总，作为收官的一期，不**真实的案例、风险识别、还有安全操作干货，敬请期待！
| 正加财富网内容推荐 | ||
| OK交易所下载 | USDT钱包下载 | 比特币平台下载 |
| 新手交易教程 | 平台提币指南 | 挖矿方法讲解 |
