加密貨幣是怎麼被盜的？
又該如何防範？
林 林知夏 2026 年 10 月 15 日更新
要點
- 釣魚仍是助記詞外流最常見的方式。助記詞不屬於瀏覽器、聊天或表單。
- 承諾穩賺的長聊天是劇本。前期小額提現也是劇本的一部分。
- 硬體簽署器把鑰匙留在手機與筆電之外。
- 讀完整個網址與完整地址。熟悉的開頭不算吻合。
- 開啟第二重驗證，不要沿用信箱的密碼。
幣會動，是因為有人能簽名。多數損失始於把助記詞打進錯誤的框、從歷史紀錄複製地址，或相信一個語氣很肯定的陌生人。這篇說明這些路徑，以及能打斷它們的習慣。本頁不出售裝置。
加密資產被盜的常見方式
1. 釣魚與社交工程
頁面可以長得像錢包或交易所，卻仍是複製品。連結經由郵件、簡訊或貼文回覆送來。有些網域只差一個字元，或出現在你以為自己連上的網路裡。助記詞或私鑰一旦輸入，就不需要簽署器了。
2. 拉長的信任騙局
有人花數週顯得友善，再拿出一個報酬穩定的平台。小額提現成功，大額存入卻回不來。早期的付款是為了讓你相信。
3. 惡意軟體與剪貼簿
安靜的程式可以在你複製時把目的地換成攻擊者的地址。另一些會在不該看見助記詞的機器上記錄按鍵。已授權的合約漏洞也能搬走資金。在你讀得到的螢幕上簽名，不要批准你沒打算給出的無限授權。
4. 地址投毒
攻擊者用一個開頭與結尾都很像的地址轉來一筆很小的金額。下次你從歷史紀錄複製，就複製到他們的地址。要比對整串，而不是前六碼與後四碼。
5. 螢幕之外的脅迫
能搬走積蓄的鑰匙，也會成為威脅持有人的理由。數位習慣代替不了日常安全：不要公開餘額，也不要把唯一的助記詞放在訪客找得到的地方。
如何防止加密資產被盜
1. 把助記詞留在離線
助記詞就是錢包。寫下來，放在手機備份看不到的地方。不要放進備忘錄、照片或雲端硬碟。這個網站會故意拒絕 12 到 24 個詞的片語。
2. 在電腦之外簽名
硬體簽署器在自己的螢幕上建立並使用鑰匙。筆電即使被入侵，也學不會助記詞，前提是你從不把助記詞打進筆電。還原時，只在你自己發起的流程裡、只在簽署器上輸入。
3. 核對名稱與地址
讀網址列裡的主機名，並優先用你自己做的書籤。批准轉帳前，在持有鑰匙的裝置上讀目的地，而不只在電腦上讀。下方工具比對你貼上的兩段字串，不會送出交易。
4. 拒絕保證收益
高收益、低風險是話術，不是市場。先問場子是誰在經營、你有什麼追索。如果答案是一個聊天帳號，就離開。
5. 鎖好日常裝置
若有比簡訊更不容易被換卡帶走的第二重驗證，就用那個。使用一組沒有用在信箱上的長密碼。更新系統，不要安裝你叫不出名字的瀏覽器擴充功能。
6. 不要把餘額放上時間軸
公開的餘額是一張地圖。金額重要時，讓日常保持乏味：不要截圖投資組合，也不要讓助記詞與門口之間有固定路線。
新型威脅：合成的聲音與影像
深偽，要的仍是舊的東西
聲音或臉現在可以模仿親人、主管或客服。要求仍是舊的：唸出驗證碼、批准轉帳，或安裝遠端工具。掛斷，用你原本就有的號碼打回去。不要改打他們剛傳來的號碼。
為什麼要把鑰匙留在裝置上
簽署器是一道邊界，不是咒語
Northlatch 正在設計把鑰匙留在離線裝置、並在裝置自己的螢幕上顯示交易的硬體。這能阻止遠端程式自己簽名。它不能阻止你批准被人勸說的付款，也不能阻止你把助記詞打進假的設定頁。本站的裝置尚不能訂購，也不提供韌體下載。
具體一點。核對主機名，核對完整地址，把助記詞放在網站要不到的地方。