第一步：确认盗窃事实

检查资产状态

打开比特派App查看余额变化

检查交易记录中的异常转账

确认是否为本人操作遗忘

区分风险类型

text

▪ 设备丢失/被盗：手机物理丢失

▪ 授权盗转：DApp过度授权导致

▪ 私钥泄露：助记词或私钥可能已暴露

▪ 钓鱼诈骗：误入虚假网站/应用

第二步：紧急止损措施

立即断网

开启飞行模式切断网络连接

如使用电脑端，立即断开网络

转移剩余资产（如仍可控制钱包）

若盗转仍在进行中，尝试提高矿工费加速转出

创建全新钱包（在新设备或离线环境）

将剩余资产转移至新钱包地址

绝对不要使用原助记词恢复

冻结关联账户

如涉及交易所提现，联系对应交易所客服

提供被盗交易哈希、时间等信息请求协助监控

第二阶段：调查与取证（1-24小时）

第三步：收集关键信息

交易证据

截图被盗交易详情（哈希、时间、金额）

记录收款方钱包地址

保存所有相关时间戳

设备与环境信息

检查设备是否越狱/root

回顾最近安装的应用、点击的链接

检查是否使用公共WiFi、他人电脑

授权检查

使用区块链浏览器检查钱包授权

如ETH钱包可用revoke.cash等工具检查

撤销所有可疑DApp授权

第四步：分析被盗原因

text

常见原因排查清单：

☐ 助记词是否拍照/截屏/存云端

☐ 是否向任何人透露过助记词

☐ 是否使用仿冒比特派应用

☐ 是否连接过可疑硬件钱包

☐ 是否授权未知DApp无限额度

☐ 设备是否借给他人或维修过

☐ 是否点击过空投/钓鱼链接

第三阶段：专业处理（1-7天）

第五步：联系官方与报案

比特派官方渠道

通过官网客服反馈（注意识别真假官网）

提供收集的所有证据

明确认知：去中心化钱包无法直接冻结资产

区块链取证

联系专业区块链安全公司

如慢雾、派盾等安全团队提供追踪服务

费用较高，适合大额盗窃

司法报案

准备材料：

身份证明

被盗证明（交易记录截图）

比特派账户信息

事情经过书面说明

前往当地网警报案

获取报案回执

第六步：监控与追踪

地址监控

将被盗地址标记为恶意地址

使用区块链浏览器设置监控

关注资金流向（交易所、混币器等）

信息共享

在社区分享被盗地址（避免他人受害）

但不公开个人隐私信息

第四阶段：安全重建与预防

第七步：重建安全体系

全新开始

使用全新设备或恢复出厂设置的设备

离线生成新助记词（24词）

实施冷钱包方案（见前文指南）

安全升级

text

□ 启用多重签名钱包

□ 使用硬件钱包

□ 设置交易限额

□ 启用二次验证

□ 定期检查授权

习惯修正

永不截屏/拍照助记词

只从官方渠道下载应用

大额资产冷存储

定期小额测试恢复流程

第八步：心理调整

接受现实，避免过度自责

将此次经历视为昂贵的安全课程

建立“安全第一”的长期心态

重要注意事项

比特派官方声明须知

去中心化原则

比特派不存储用户私钥/助记词

无法撤销交易或冻结账户

客服不会主动联系用户索要助记词

识别真伪

警惕冒充官方的“客服”

不轻信“帮你追回资产”的第三方

所有操作通过官方应用完成

降低期望，保持警惕

资产追回可能性

区块链交易不可逆，追回难度极大

主要依靠追踪到交易所并配合执法

小额盗窃建议重点防范再次发生

防范二次诈骗

警惕声称能帮你追回资产的人

不支付任何“追回手续费”

不下载所谓的“追踪软件”

长期防护建议

主动防御措施

定期安全检查

每月检查钱包授权

季度性安全审计

每年更新备份方案

分级存储策略

日常使用：小额热钱包

中期存储：多重签名钱包

长期存储：冷钱包+硬件钱包

教育持续学习

关注安全社区动态

了解新型诈骗手法

参与安全演练