助记词泄露了怎么办？钱包紧急处理步骤（2026）

只要助记词曾被别人看到、输入过可疑网站，或存放它的设备已被入侵，就应把整个钱包视为不再安全。修改钱包密码不能更换助记词，也不能阻止攻击者用助记词恢复钱包。

立即按这个顺序处理

1. 在干净环境创建全新钱包

使用另一台可信设备或全新浏览器配置，从钱包官方入口安装应用，创建新的助记词。不要复用旧助记词，也不要把新助记词保存在原来可能被入侵的云盘、邮箱或截图中。

2. 转移仍能控制的资产

先转高价值、流动性好的资产，再处理小额代币和 NFT。转账前核对新地址，并先做小额测试。如果旧地址疑似存在自动扫币脚本，不要盲目补充 Gas；攻击者可能在 Gas 到账后立即抢走资产。

3. 停用旧钱包体系

所有由旧助记词派生的账户都应视为暴露。资产转出后不再使用这些地址接收资金，并更新交易所提现白名单、常用联系人和收款二维码。

4. 检查入侵来源

卸载可疑扩展，扫描恶意软件，修改邮箱和交易所密码，检查是否存在会话劫持或 SIM 换卡风险。如果只是签署了恶意授权而助记词没有泄露，可同时撤销授权；但撤销授权不能修复已经泄露的助记词。

5. 保存证据并报告

保存恶意域名、聊天记录、交易哈希、目标地址和时间。向钱包官方、交易平台和所在地执法或反诈机构报告。不要向“黑客追踪师”支付预付费。

MetaMask 官方建议：在新环境创建全新钱包，尽快转走剩余资产，之后停用与旧助记词关联的所有账户；链上交易无法由钱包客服逆转：被盗应急步骤。

FAQ

只泄露了钱包密码怎么办？ 密码通常只保护本机应用，但仍应检查设备、修改密码；若助记词也可能泄露，直接迁移钱包。

删除 App 能保护资产吗？ 不能。攻击者可在别的设备用助记词恢复。

还能继续用旧地址收款吗？ 不建议。旧助记词一旦暴露，风险永久存在。

---

如资产金额较大，请尽快联系可信的安全专业人员和所在地执法机构。