助记词泄露了怎么办？

如果助记词已经交给他人或输入假网站，应把它及其派生账户视为不再安全。先停止向这些账户充值；改应用密码、断开网站连接或撤销代币授权，都不能使攻击者手里的助记词作废。[M1][M7][R1]

如何判断自己属于哪种情况

已明确暴露完整助记词，足以按泄露处理，不必等资产被转走。若只是签过可疑授权、看到余额异常或单笔不明交易，则可能有其他原因，不能仅凭症状断定助记词一定泄露。

单独私钥泄露与助记词泄露的影响范围也不同。本文重点是同一组助记词派生的账户；单独导入、硬件或其他恢复方式管理的账户须另查，不一概说整个客户端内所有账户都同样失守。

可能原因

常见入口包括假客服和恢复页面、泄露的云端截图或文件，以及盗取钱包数据的恶意软件。应停止使用可疑页面及设备处理秘密，不把同一短语再次提交给所谓“检测工具”。[R1]

处理顺序

1. 停止新增暴露和充值。 不再向旧账户发送资产，通知相关付款方暂停向旧地址付款。
2. 保留非秘密证据。 记录网络、受影响的公开地址、交易哈希、时间和可疑页面，不把助记词、私钥或含秘密的截图放进工单。
3. 检查环境可信度。 若怀疑设备有恶意软件，先停止在该设备输入新秘密。保留重要材料后再按可信安全流程处置；不把立刻清空设备写成唯一办法。
4. 建立独立的新恢复方案。 在可信环境生成全新的恢复材料并安全备份。用旧助记词恢复钱包，或在它下面“新增账户”，都不是隔离风险。[M7]
5. 评估迁移条件。 新钱包不会自动接收旧资产。只有确认设备可信、账户控制和费用条件后，才能评估剩余资产的迁移；复杂合约仓位、锁定资产或扫币情形应交由可靠专业人员另行判断，不保证成功。

如果补入的 ETH 等费用资产立即转走，或怀疑有自动扫币程序，不要继续补手续费或手工抢跑。 官方资料明确提醒，这类尝试可能继续损失资金。[M7][R1]

何时应停止操作或寻求官方支持

出现自动转出、迁移条件不清楚或仍有高风险资产时，应从钱包官网独立进入官方支持；已遭盗取可保留链上证据并联系当地执法机构。不相信私信里的“官方救援”、先付解冻费或保证追回的服务。

撤销授权只针对特定权限，不能消除密钥泄露；更换密码也不能把泄露的短语变安全。已发生的链上转出不能由钱包客服承诺撤销。[M1][R1]

相关概念与工具

• 私钥、公钥、助记词和地址有什么关系？
• 加密钱包是什么？
• 如何使用 Etherscan 查询一笔交易？

参考来源

• M1｜MetaMask — Secure your Secret Recovery Phrase and password。
• M7｜MetaMask — What to do if you have a sweeper bot。
• R1｜Revoke.cash — Seed Phrase Compromise。

资料核验：2026-11-03。核验范围为所引文档相关段落。