加密钱包骗局：原理与防范方法
大多数加密钱包损失源于骗术，而非钱包被攻破：钓鱼骗取助记词、盗走代币的恶意签名、假应用、相似地址和假客服。放慢速度，自己核实每一个来源，绝不分享你的助记词。
问题有多严重？
2024 年，EVM 链上的盗币程序（drainer）钓鱼从约 332,000 个地址盗走约 4.94 亿美元（ScamSniffer，2025 年 1 月）。2025 年，ScamSniffer 统计有 106,106 名受害者被盗 8,385 万美元，下降 83%，但单笔最大盗窃仍有 650 万美元，源自 2025 年 9 月的一次 Permit 签名（ScamSniffer，2026 年 1 月）。这些数字只涵盖签名钓鱼；假应用、投资骗局和助记词盗窃还要另算。
10 种最常见的钱包骗局
| 骗局 | 原理 | 防范 |
|---|---|---|
| 盗币程序（drainer） | 假空投或假铸造网站要求你签署授权或 permit，从而交出你的代币 | 阅读每一个签名；拒绝意料之外的 Permit/approve 请求。指南 |
| 假钱包应用 | 山寨应用或扩展在你“恢复”时窃取助记词 | 只通过官方域名安装。指南 |
| 地址投毒 | 在你的交易记录中植入相似地址 | 绝不从交易记录中复制地址。指南 |
| 假客服 | “客服人员”回复你的抱怨，索要助记词或要求共享屏幕 | 真正的客服从不主动私信，也从不索要助记词 |
| 钓鱼信件和邮件 | 带二维码的“强制验证”消息 | 不予理会；在官方应用中查看公告 |
| 遗留未撤销的恶意授权 | 旧的无限额授权日后被滥用 | 检查并撤销。指南 |
| 空投的诈骗代币和 NFT | 不请自来的代币链接到盗币网站 | 隐藏它们；不要访问其链接，也不要尝试出售 |
| 投资骗局和“杀猪盘” | 新结识的网友指导你向假平台充值 | 绝不向陌生人介绍的平台转账 |
| 假冒或被篡改的硬件 | 经销商出售的廉价设备，或预先填好的恢复卡 | 直接从官方购买；始终生成新的助记词 |
| 剪贴板和浏览器恶意软件 | 替换你粘贴的地址，或向钱包页面注入代码 | 在设备屏幕上核对地址；保持软件更新 |
真实案例（附日期）
- 2025 年 12 月 20 日：一名交易者在小额测试转账后，把 49,999,950 USDT（约 5,000 万美元）转到了一个被投毒的相似地址（The Block，2025 年 12 月）。
- 2025 年 12 月 24 日：恶意的 Trust Wallet Chrome 扩展 2.68 版盗走约 700 万美元；Trust Wallet 发布了 2.69 版并开放理赔流程（BleepingComputer，2025 年 12 月）。
- 2026 年 2 月：冒用 Ledger 和 Trezor 信头的诈骗信件通过二维码推送“身份验证检查”（BleepingComputer，2026 年 2 月）。
- 2026 年 4 月 7–13 日：Mac App Store 上出现假 Ledger 应用；约 950 万美元被盗（iThinkDiff，2026 年 4 月）。
- 2026 年 7 月：三名用户就假冒的“Sparrow Wallet” iOS 应用起诉 Apple，称 2025 年约有价值 180 万美元的比特币被盗；真正的 Sparrow 并没有 iOS 应用（BleepingComputer，2026 年 7 月）。
- 2026 年 9 月：Trezor 的邮件服务商 Brevo 遭入侵后，钓鱼邮件从 Trezor 真实的客服地址发出（BleepingComputer，2026 年 9 月）。
- 2026 年 10 月：Ledger 确认，一家灰色市场经销商出售的设备中被植入了窃取助记词的隐藏装置（Crypto Briefing，2026 年 10 月）。
完整列表请见我们的安全事件追踪。
危险信号
- 制造紧迫感：“你的钱包将被冻结”、“24 小时内领取”。
- 任何人索要你的助记词、私钥或要求共享屏幕。
- 通过私信、回复或搜索结果上方的广告发送的链接。
- 签名请求与你正在做的事不相符。
- 保证收益，或者平台要求先交“税费”才能提现。
如果你已经被骗
- 及时止损。如果助记词已泄露，在干净的设备上创建新钱包并转移剩余资金。如果你签署过授权，请撤销它（参见代币授权）。
- 记录一切：交易哈希、地址、网站、消息和日期。
- 报案：向所在国家的警方或网络犯罪部门报案，并通知收到资金的交易所；交易所有时可以冻结充值。
- 警惕追回骗局。声称收取预付费用就能“追回”被盗加密货币的人，几乎都是骗子。
常见问题
最常见的加密钱包骗局是什么？
各种形式的钓鱼：请求恶意签名的假网站、假应用，以及索要助记词的假客服。
被盗的加密货币能追回吗？
很少。区块链交易无法撤销。有时交易所会冻结被盗资金，或者攻击者会归还，例如 2024 年 6,800 万美元 WBTC 地址投毒案，但不要指望这种情况。
被骗后钱包公司会赔偿我吗？
如果交易是你自己批准的，通常不会。有些公司在自身软件出问题时赔偿过用户，例如 Ledger 在 2023 年 Connect Kit 攻击之后。
加密货币追回服务靠谱吗？
务必高度怀疑。很多是专门针对受害者的二次诈骗。请改为向警方和收款交易所报告被盗情况。
如何确认钱包网站是真的？
自己输入域名或使用书签，而不是点击链接或广告。我们的评测会以纯文本形式写明每个官方域名。