# 助记词泄露了怎么办？

资源ID：10

内容修订：sha256-167bdc5ddc5c23d710f2f061bf6941f1397a945916f7a5394ca7aefc7238d8ac

栏目：常见问题

发布时间：2026-11-03T16:37:13.235Z

网页：/docs/seed-phrase-compromised

JSON：/api/knowledge/10

适用范围与核验边界请阅读正文；来源记录不代表实操验证。



> 如果助记词已经交给他人或输入假网站，应把它及其派生账户视为不再安全。**先停止向这些账户充值**；改应用密码、断开网站连接或撤销代币授权，都不能使攻击者手里的助记词作废。[M1][M7][R1]

<a id="如何判断自己属于哪种情况"></a>

## 如何判断自己属于哪种情况

已明确暴露完整助记词，足以按泄露处理，不必等资产被转走。若只是签过可疑授权、看到余额异常或单笔不明交易，则可能有其他原因，不能仅凭症状断定助记词一定泄露。

单独私钥泄露与助记词泄露的影响范围也不同。本文重点是**同一组助记词派生的账户**；单独导入、硬件或其他恢复方式管理的账户须另查，不一概说整个客户端内所有账户都同样失守。

<a id="可能原因"></a>

## 可能原因

常见入口包括假客服和恢复页面、泄露的云端截图或文件，以及盗取钱包数据的恶意软件。应停止使用可疑页面及设备处理秘密，不把同一短语再次提交给所谓“检测工具”。[R1]

<a id="处理顺序"></a>

## 处理顺序

1. **停止新增暴露和充值。** 不再向旧账户发送资产，通知相关付款方暂停向旧地址付款。
2. **保留非秘密证据。** 记录网络、受影响的公开地址、交易哈希、时间和可疑页面，不把助记词、私钥或含秘密的截图放进工单。
3. **检查环境可信度。** 若怀疑设备有恶意软件，先停止在该设备输入新秘密。保留重要材料后再按可信安全流程处置；不把立刻清空设备写成唯一办法。
4. **建立独立的新恢复方案。** 在可信环境生成全新的恢复材料并安全备份。用旧助记词恢复钱包，或在它下面“新增账户”，都不是隔离风险。[M7]
5. **评估迁移条件。** 新钱包不会自动接收旧资产。只有确认设备可信、账户控制和费用条件后，才能评估剩余资产的迁移；复杂合约仓位、锁定资产或扫币情形应交由可靠专业人员另行判断，不保证成功。

**如果补入的 ETH 等费用资产立即转走，或怀疑有自动扫币程序，不要继续补手续费或手工抢跑。** 官方资料明确提醒，这类尝试可能继续损失资金。[M7][R1]

<a id="何时应停止操作或寻求官方支持"></a>

## 何时应停止操作或寻求官方支持

出现自动转出、迁移条件不清楚或仍有高风险资产时，应从钱包官网独立进入官方支持；已遭盗取可保留链上证据并联系当地执法机构。不相信私信里的“官方救援”、先付解冻费或保证追回的服务。

撤销授权只针对特定权限，不能消除密钥泄露；更换密码也不能把泄露的短语变安全。已发生的链上转出不能由钱包客服承诺撤销。[M1][R1]

<a id="相关概念与工具"></a>

## 相关概念与工具

- [私钥、公钥、助记词和地址有什么关系？](/docs/private-key-public-key-seed-phrase-address)
- [加密钱包是什么？](/docs/what-is-crypto-wallet)
- [如何使用 Etherscan 查询一笔交易？](/docs/etherscan-check-transaction)

<a id="参考来源"></a>

## 参考来源

- [M1｜MetaMask — Secure your Secret Recovery Phrase and password](https://support.metamask.io/start/user-guide-secret-recovery-phrase-password-and-private-keys/)。
- [M7｜MetaMask — What to do if you have a sweeper bot](https://support.metamask.io/stay-safe/protect-yourself/fighting-back-against-sweeper-bots)。
- [R1｜Revoke.cash — Seed Phrase Compromise](https://revoke.cash/learn/security/seed-phrase-compromise)。

资料核验：2026-11-03。核验范围为所引文档相关段落。



## 参考来源

1. MetaMask — Secure your Secret Recovery Phrase and password
   地址：<https://support.metamask.io/start/user-guide-secret-recovery-phrase-password-and-private-keys/>
   对应内容：[M1] Secret Recovery Phrases；Passwords and MetaMask；Private keys；Security tips；MetaMask 按创建方式分支；密码用途不能一概而论。核验：2026-11-03
   核对日期：2026-11-03

2. MetaMask — What to do if you have a sweeper bot
   地址：<https://support.metamask.io/stay-safe/protect-yourself/fighting-back-against-sweeper-bots>
   对应内容：[M7] Do not deposit more funds；Report the scam；Migrate to a new Secret Recovery Phrase；疑似自动扫币的 Ethereum 自托管场景；不采用抢跑脚本、救援收费或门槛承诺。核验：2026-11-03
   核对日期：2026-11-03

3. Revoke.cash — Seed Phrase Compromise
   地址：<https://revoke.cash/learn/security/seed-phrase-compromise>
   对应内容：[R1] What to Do If You’ve Been Compromised；FAQ；助记词泄露与授权风险的区分；不把症状当确诊，不把清空设备作为第一步。核验：2026-11-03
   核对日期：2026-11-03