你的加密貨幣錢包安全嗎？如何查證安全警示並識別釣魚詐騙

收到加密貨幣錢包安全警示後，應先透過自行開啟的官方管道查證，再依照警示內容採取行動。收到訊息本身並不代表你的資金已遭到入侵。適當的應對方式取決於後續發生的事情：開啟頁面、連結錢包、簽署授權、洩露復原助記詞，或失去交易所帳戶的控制權，都會帶來不同風險。請先確認自己實際採取了什麼行動，再選擇復原程序。

我們認為，最危險的安全訊息，是把有害行動偽裝成保護措施的訊息。要求你「驗證」復原助記詞、授權錢包檢查，或將資金轉到號稱安全的地址，都是利用使用者急於採取行動的心理。實用的安全指南應協助讀者辨別這些情況並精確應對，而不是把每一則可疑訊息都當成錢包已完全遭入侵的證據。

如果有人自稱代表 WEEX，請使用 WEEX 官方驗證查核對方提供的聯絡方式或管道。WEEX 信任中心則提供另一個入口，方便你檢視平台安全資訊。請自行開啟這些頁面；不要依賴你正在查核其身分的人所提供的驗證連結。（查核聯絡方式並避免詐騙）

近期加密貨幣錢包安全新聞究竟代表什麼？

與錢包相關的安全新聞標題，可能描述多種不同的安全事件。

事件可能涉及釣魚訊息、客戶聯絡資訊外洩、惡意交易授權、裝置遭入侵，或簽名憑證被竊取。這些情況需要採取不同的應對方式。

近期的官方聲明說明了這些差異。Ledger 在2026/10的回應中，描述了分銷管道遭攻擊時硬體遭到篡改的情況，並表示其晶片、作業系統及伺服器並未遭到入侵。這是製造商針對特定事件的說明，並不代表所有錢包使用者都面臨相同風險。（Ledger）

SafePal 另一次安全更新則說明，部分客戶訂單資訊遭到未經授權的存取。該公司將這些資訊與助記詞及私鑰區分開來，同時提醒，詳細的購買紀錄可能被用來發動可信度很高的釣魚攻擊。

實際上，關鍵在於確認受影響的是哪個部分。

配送地址外洩可能增加遭冒充的風險，但不會因此賦予攻擊者簽名權限。即使錢包軟體本身沒有漏洞，復原助記詞一旦外洩，攻擊者仍可能取得控制權。

在對加密貨幣錢包安全新聞採取行動前，先確認服務提供者、受影響產品、相關日期、資訊外洩方式，以及官方建議採取的行動。光憑新聞標題，無法判斷你使用的錢包是否需要更換。

如何判斷錢包安全警示是否真實？

請透過不依賴該警示的管道查證。

關閉訊息，然後開啟服務提供者的應用程式，或先前已確認為官方的網站。查看是否有相同通知，並比對受影響產品、日期和指示。

若需要進一步釐清，請透過自行開啟的管道聯絡客服。不要只因警告中出現電話號碼或社群帳號，就直接使用該聯絡方式。

寄件者名稱看起來真實，並不是可靠證據。複製的標誌、熟悉的版面，以及包含你購買資訊的訊息，也同樣不足以證明真實性。

Ledger 的釣魚防範指南指出，冒充者會利用未經邀請的來電、假冒應用程式、實體信件，甚至客服工單確認訊息，讓說詞看起來可信。因此，即使訊息出現在看似熟悉的流程中，仍應透過獨立管道查證。

要求你採取的行動，往往比訊息呈現方式更能揭露問題。

應先完成查證、釐清疑慮，再進行授權。倒數計時或威脅訊息，都不是顛倒這個順序的理由。

與可疑錢包互動後該怎麼辦？

先確認自己完成了什麼操作，而不是網站聲稱會執行什麼操作。

頁面可能把某項操作稱為「驗證」，實際上卻要求錢包授權轉帳。與按鈕標籤相比，錢包請求、交易紀錄和瀏覽器活動能提供更可靠的資訊。

請參考下表選擇初步應對方式。

這只是初步評估，並非完整診斷。如果你不確定是否簽署了某項內容，請檢查錢包活動和保留的請求詳細資訊，而不要因餘額沒有變動，就認定什麼事都沒發生。

如果你只是點擊了釣魚連結，該怎麼辦？

開啟可疑頁面，不代表攻擊者就一定取得了你的復原助記詞或資產轉移權限。

不過，「我只是點了一下」仍需要仔細確認。該頁面有下載檔案嗎？你有安裝擴充功能、授予通知權限、輸入登入憑證，或批准錢包請求嗎？

如果以上情況都沒有發生，請關閉頁面，不要再次透過同一連結前往，並透過服務提供者查證事件。

如果有檔案下載，請勿執行。如果安裝或執行了軟體，請先將裝置安全視為另一項問題處理，再使用該裝置進行敏感的復原操作。

Malwarebytes 關於假冒加密貨幣 AML 檢查工具的指南指出，所謂的合規檢查可能進一步要求連結錢包、簽名、轉帳或提供復原助記詞。升級到什麼程度，比頁面宣稱的用途更重要。

不要為了確認第一個網站是否有惡意，就把敏感資訊輸入另一個不熟悉的網站。這可能使原本有限的互動演變成更嚴重的資訊外洩。

連結錢包就等於交出資金存取權嗎？

一般而言，基本的錢包連結會讓網站辨識帳戶並提出進一步互動請求。不要把它視為等同於授予支出權限。

危險往往來自後續請求：交易、代幣授權、Permit、委託，或其他簽名。

請逐一檢查這些請求。你原本只打算「登入」，並不能證明錢包實際授權的內容。

中斷與陌生應用程式的連線，有助於移除其連線，但不一定會移除現有的鏈上權限。MetaMask 明確區分中斷去中心化應用程式連線與撤銷代幣授權。（MetaMask 說明中心）

了解這項差異，可以避免兩種相反的錯誤。

第一種錯誤，是以為單純連線就必然會讓人取得整個錢包。第二種錯誤，則是認為中斷連線就能修正工作階段中完成的所有操作。

你的應對方式應取決於實際授予的權限，而不是網站如何描述該工作階段。

如果你批准了代幣或簽署了不熟悉的訊息，該怎麼辦？

請盡快檢視請求的權限範圍。

若是代幣授權，請確認網路、代幣、支出方及授權額度。若是訊息簽名，請確認簽名方式及其中包含的權限。

有些簽名用於驗證登入身分，另一些則可能授權金融操作。即使請求沒有立即收取網路手續費，也不代表它一定無害。

Uniswap 的 Permit2 文件說明了以簽名為基礎的權限，以及具有明確參數的支出安排。這也說明了為何只檢查錢包的交易紀錄頁面，可能會漏看尚未提交至鏈上的授權。

透過可信任的管道檢查授權

請使用錢包服務提供者文件中記載的授權檢查程序，或經獨立查證的工具。

確認網路正確。在某個網路上撤銷權限，不一定能處理其他網路上的風險。

MetaMask 提供檢查及撤銷合約額度的具體指引。請依照相關方法操作，不要照抄陌生人提供的交易。（MetaMask 說明中心）

區分現有額度與待處理簽名

授權管理畫面不一定完整列出所有已簽署的授權。

適當的補救方式可能取決於協議、權限類型、到期時間，以及簽名是否已被使用。不要假設通用的「全部撤銷」按鈕能處理所有可能的機制。

如果你無法可靠判讀該請求，請透過經查證的服務提供者支援管道處理，並以可信任的程序保護未受影響的資產。不要只為了取得解釋而授予更多權限。

確認補救措施是否生效

完成撤銷或其他修正交易後，請檢查已確認的結果。

已提交的交易可能失敗或仍處於待處理狀態。與介面上的安心提示相比，實際更新後的權限狀態更能證明結果。

撤銷權限可以阻止未來透過該權限進行授權支出，但無法撤回已完成的轉帳。

如果你分享了復原助記詞或私鑰，該怎麼辦？

請將受影響的憑證視為已遭入侵。

復原助記詞與應用程式密碼有根本上的差異。更改錢包密碼或許能保護本機應用程式，但無法阻止已取得助記詞的攻擊者使用它。

Phantom 的事件處理指引建議，曾分享復原助記詞的使用者應建立新錢包，並停止使用遭入侵的錢包。MetaMask 也建議，在已遭入侵的復原助記詞相關帳戶中，可轉移的資金移出後，應停止使用這些帳戶。（help.phantom.com）

替代錢包必須使用新產生且受到獨立保護的憑證。若仍使用同一組已外洩的復原助記詞建立另一個帳戶，就不能確保兩者已完全分離。

如果只有單一私鑰外洩，其直接影響範圍與整組助記詞外洩、導致多個帳戶可能受影響的情況不同。即便如此，仍應查明根本原因（例如惡意軟體）是否可能也洩露了其他機密資訊。

請使用可信任的裝置，並依照服務提供者的官方設定流程操作。如果裝置本身可疑，不要在該裝置上產生替代憑證，然後就以為問題已經解決。

請盤點相關網路上的受影響資產，包括代幣、收藏品，以及可能需要特定提領程序的部位。不要匆忙將資金轉到「客服」提供的地址。

為何不應輕易替遭入侵的錢包補充網路手續費？

若攻擊者掌握簽名權限，就可能監控轉入的資金並立即將其轉走。

這種情況通常稱為掃蕩程式。因此，反覆存入網路手續費資產，可能只會增加損失，卻無法成功完成復原交易。

MetaMask 特別警告，如果可能有掃蕩程式存在，就不要為支付手續費而存入資金。Revoke.cash 也說明，撤銷授權無法修復簽名憑證已遭入侵的錢包。（MetaMask 說明中心）

正確的應對方式取決於涉及的網路與資產。你可能需要服務提供者針對該情況提供復原指引，而且復原並無保證。

不要嘗試陌生聯絡人傳來的複雜交易指令碼。聲稱能破解掃蕩程式的人，可能正企圖發動第二次竊取。

關鍵在於控制權：權限問題或許可以透過更改權限處理，而簽名憑證遭竊，則會讓攻擊者能以帳戶持有人的身分行動。

硬體錢包能讓你免於釣魚攻擊嗎？

硬體錢包可以保護簽名金鑰，避免受到許多形式的電腦端資訊外洩影響，但整個流程仍取決於裝置是否完整、復原機密資訊的處理方式，以及使用者授權的操作。

使用者可能受騙，在假冒頁面輸入復原資訊；也可能批准不想執行的交易。

Trezor 的指引強調，應使用官方軟體並妥善保密錢包備份。合法的復原程序必須依照特定裝置的指示，並由使用者主動啟動。未經邀請的「安全檢查」並不等同於該程序。

近期供應鏈疑慮也帶來另一項考量：裝置是如何送到使用者手上的。如果你的購買可能受到影響，請依照製造商最新的事件範圍說明及指示處理。

不要因為品牌出現在新聞標題中，就認定所有裝置都已遭入侵。同樣地，也不要只因包裝看起來專業，就認定裝置安全無虞。

評估硬體錢包時，應將其視為完整簽名與復原流程的一部分。

如果你輸入了 WEEX 密碼或驗證碼，該怎麼辦？

交易所帳戶遭入侵，需要採取帳戶安全應對措施。

請透過 WEEX 官方應用程式或網站自行開啟 WEEX。透過 WEEX 幫助中心聯絡客服，並使用帳戶中可用的安全控制措施。

檢查帳戶存取紀錄、陌生活動、API 金鑰及提領設定。也要保護相關電子郵件帳戶，因為電子郵件存取權可能使帳戶復原程序失效。

如果未經授權的活動仍在進行，請詢問官方客服有哪些帳戶限制措施。不要假設更改一組密碼就能終止所有工作階段、使所有 API 金鑰失效，或撤回已提交的提領。

WEEX 發佈的釣魚警示指出，代表人員不會要求提供帳戶密碼或驗證碼；如果無法確認聯絡對象，應透過官方驗證管道查核。（WEEX 幫助中心）

不要把驗證碼交給聲稱要幫你保護帳戶的人。

如要預防此類問題，請參閱平台的帳戶安全設定指南。請將安全設定視為需要理解並妥善設定的控制措施，而不是能保證避免所有損失的承諾。

如何使用 WEEX 官方驗證？

如果網站、電子郵件地址、電話號碼或社群帳號聲稱與 WEEX 官方有關，便可使用驗證工具查核。

該工具無法判定任意一筆區塊鏈交易是否安全，也不能取代你對錢包請求的檢查。

實用的操作流程如下：

1. 自行開啟 WEEX 官方驗證。
2. 如果介面提供相關選項，請選擇相應類別。
3. 輸入完全相同的識別資訊，包括拼寫和標點符號。
4. 繼續操作前，先檢視查核結果。
5. 如結果仍不確定，請透過從官方平台進入的客服管道進一步確認。

此工具支援查核多種類型的聯絡方式與管道。已公開的指引也警告，對於自稱頻道管理員、未經邀請主動聯絡並索取敏感資訊或要求轉帳的人，應提高警覺。（查核聯絡方式並避免詐騙）

即使聯絡資訊識別碼查核結果正確，也不能證明對話中的每項指示都可信。相似的帳號名稱可能被用來冒充他人，成功查核的截圖也可能是偽造的。

請自行進行查核。仔細確認完整識別資訊，不要只依賴個人檔案圖片。

WEEX 信任中心也提供相關管道，方便你檢視平台證據，包括安全資訊及透明度資源。不過，儲備金披露無法驗證直接訊息，也無法保護你免於在釣魚頁面輸入復原助記詞。

錢包詐騙後應保存哪些證據？

保存足以還原事件經過的資訊，但不要在報告中洩露機密。

有用的紀錄包括可疑訊息、寄件者識別資訊、網頁地址、時間、網路、公開錢包地址、交易雜湊，以及你批准的操作。

與其保存餘額減少的截圖，不如保留能顯示資金流向的交易雜湊，後者更有用。

切勿在公開報告中提供復原助記詞、私鑰、密碼或驗證碼。客服不需要這些機密資訊，就能檢視公開區塊鏈上的交易。

請透過官方檢舉管道；如有需要，也可向你所在地區的相關主管機關通報。如果資金似乎流入某家交易所，請透過該交易所的官方流程提供交易證據；不要假設對方一定能凍結或退還資金。

在不延誤保護仍處於風險中的資產之前提下，妥善保存證據。

遭竊的加密貨幣有機會追回嗎？

有時調查或介入可能有所幫助，但不應承諾任何結果。

能否追回取決於實際發生的情況、涉及哪些網路和服務、資金是否仍可存取，以及相關機構是否有能力和權限採取行動。

一般而言，已完成的轉帳無法透過更改密碼或聯絡錢包開發者撤銷。撤銷授權只會更改該權限下未來的操作能力，無法取回已轉出的資產。

對於承諾只要預先支付「稅金」、「解鎖費」或存入錢包就能保證追回資金的人，請務必提高警覺。

要求你提供助記詞的資金追回服務，可能因此控制你剩餘的資產。假客服人員也可能要求你安裝遠端存取軟體，或授權新交易。

最穩妥的應對方式，是保存紀錄、保護剩餘存取權、透過已查證的管道通報，並避免因承諾而支付更多款項。

如何降低未來遭遇錢包釣魚的風險？

建立以查證和限制權限為核心的習慣。

進行敏感操作時，使用已確認的書籤或官方應用程式入口。透過服務提供者認可的發佈管道，將軟體維持在最新版本。

簽名前，先確認涉及的資產、網路、目的地、權限及金額。如果錢包無法顯示足夠資訊，讓你了解請求內容，請先釐清疑慮再繼續。

在可行的情況下，將日常測試與長期持有的資產分開。這有助於限制風險，但如果兩個錢包共用已外洩的憑證，或在同一個遭入侵的簽名環境中使用，就無法發揮作用。

定期檢查未使用的權限，並在事件發生前了解復原方式。妥善保管備份，避免在日常線上活動中意外洩露。

最重要的是，把獨立查證警示納入應對流程。「安全警示」這幾個字應促使你查核，而不是讓你自動照辦。

我們的觀點：依照外洩的權限採取相應措施

最可靠的錢包安全建議，應從一個明確的問題開始：攻擊者取得了什麼？

公開地址、應用程式連線、代幣額度、已簽署的 Permit、復原助記詞，以及交易所登入資訊，代表不同程度的存取權。把它們視為相同情況，會導致錯誤決策。

我們認為，讀者應獨立查證警示、確認外洩的權限，並選擇能處理該權限的應對方式。中斷網站連線無法修復遭竊的憑證；單憑收到未經邀請的警告，也不代表需要更換錢包。

正確的行動取決於證據。安全指引只有在協助使用者找到證據並據此行動時，才能真正發揮作用。

常見問題

1. 別人只知道我的錢包地址，就能偷走加密貨幣嗎？

單憑公開地址，通常無法取得簽名權限。地址可能揭露公開活動，也可能讓他人更容易針對你發動冒充攻擊，因此不要因對方知道你的持倉，就認定聯絡對象可信。

2. 造訪詐騙網站後，中斷錢包連線就足夠了嗎？

這取決於實際發生的情況。中斷連線可以移除應用程式連線，但不一定會取消現有授權或已簽署的授權。請檢查工作階段中完成的操作。

3. 更改錢包密碼能修復已外洩的復原助記詞嗎？

不能。本機密碼變更無法讓他人已取得的復原助記詞失效。請使用新產生的憑證，並遵循錢包服務提供者針對帳戶遭入侵的指引。

4. 收到安全警示後，我應立即轉移資金嗎？

單純收到警示，並不能證明帳戶已遭入侵。請透過獨立管道查證。如果簽名憑證已外洩，或未經授權的轉帳正在發生，請透過適當的復原程序處理，而不要使用訊息中提供的目的地址。

5. 如何查證自稱 WEEX 客服的人？

請自行開啟 WEEX 官方驗證並查核完整識別資訊。如仍有疑問，請透過官方應用程式或幫助中心主動聯絡客服。

資料來源