被盗的加密货币能追回吗？

有时可以，比如资金进入了应执法部门要求予以冻结的交易所；但在大多数情况下，已确认的转账无法撤销。预防比追回更重要。

如何识别虚假投资平台？

警示信号包括：看似有保证的收益、催促追加投入、从未见过面的联系人、提现需要额外缴费，以及在任何监管机构名录中都查不到的公司。

有硬件钱包就够了吗？

它能保护私钥不受恶意软件侵害，但无法阻止您泄露助记词或批准恶意交易。它需要与良好的习惯配合。

加密货币安全：常见骗局、网络钓鱼、跑路骗局与交易所真实被盗事件

Unicorn Private Research 撰写，发布于 2026 年 10 月 27 日。

如何防范加密货币骗局和黑客攻击？ 大多数损失并非来自密码学被攻破，而是来自欺骗：假网站、假客服、假投资平台和恶意授权。基本防线很简单：绝不分享助记词或登录验证码；只通过自己输入或收藏的网址联系公司；使用验证器应用或硬件密钥；签名前核对每个地址和每项授权；把任何承诺固定收益或极高收益的说法都视为警示信号。

要点

2025 年，美国联邦调查局（FBI）在美国记录到与加密货币相关的报告损失 114 亿美元，创历史新高（IC3 报告，2026 年 4 月）。
真正的客服、交易所或钱包绝不会索要您的助记词，也不会要求您把资金转到所谓的安全账户。
大型平台同样会遭到攻击：2025 年 2 月 Bybit 被盗约 15 亿美元。
区块链交易一旦确认，通常无法撤销。
投资有损失本金的风险。

问题有多严重

FBI 下属的互联网犯罪投诉中心（IC3）2025 年收到 181,565 起涉及加密货币的投诉，报告损失约 114 亿美元，比 2024 年增长 22%；其中仅加密货币投资诈骗就造成约 72 亿美元损失，通过加密货币自动取款机造成的损失达到 3.89 亿美元（IC3 2025 年报告，2026 年 4 月发布，据 The Block 的汇总）。此外还有针对平台的盗窃：据 Chainalysis 统计，仅 2025 年上半年，加密服务机构就被盗约 21.7 亿美元（Chainalysis 年中报告，2025 年 7 月）。

最常见的骗局

投资诈骗：在社交媒体、交友应用或聊天群里认识的人，在一个看似专业的平台上展示盈利，诱导您不断加码，随后冻结提现，或以手续费、税费为名要求付款才能解冻。这是 IC3 数据中金额最大的类别。
网络钓鱼：仿冒交易所或钱包页面的电子邮件、短信和搜索引擎付费结果，用来窃取登录信息、验证码或助记词。
假客服：冒充客服的社交媒体账号或电话，常在受害者公开提问后出现，要求远程控制、验证码，或要求把资金转到所谓的安全钱包。
恶意授权与盗币程序：网站要求您签署一笔交易或一项权限，使某个合约可以转走您的代币。
地址投毒：骗子从一个与您常用地址相似的地址转来极小金额，希望您从历史记录中误复制该地址。
跑路骗局（rug pull）：代币或项目的创建者吸引资金后撤走流动性或抛售自己的持仓，买家手中的代币再也无法以有意义的价格卖出。
虚假赠送和空投：承诺把您转来的金额翻倍，或要求连接钱包才能领取的代币。
追回骗局：在您受损后，有人声称可以追回资金，但要先付费。

保护账户

每个交易所及其绑定的邮箱都使用独立的长密码，并保存在密码管理器中。
优先使用验证器应用或实体安全密钥，而不是容易遭受 SIM 卡劫持的短信验证码；请电信运营商为号码设置携号转网锁定。
如果交易所提供，开启提现地址白名单和防钓鱼码。
只通过手动输入网址或已保存的书签访问交易所，不要点击广告或收到的链接。
保持设备更新，只从官方应用商店和官方链接安装钱包和插件，并删除不用的插件。

保护助记词和自托管钱包

离线把助记词写在纸上或金属板上，绝不拍照，也不存到云端。
绝不在网站或表单中输入：只有在您自己的设备上恢复钱包时才需要输入。
确认前在设备屏幕上核对完整的收款地址、网络和金额。
看清您签署的内容；撤销不再需要的旧代币授权。
较大金额放在冷存储或多签方案中，日常使用另备一个热钱包。

交易所和钱包的真实被攻击事件

Bybit，2025 年 2 月 21 日：在一次例行转账中，约 15 亿美元的以太币从冷钱包被盗；2025 年 2 月 26 日，FBI 将此事归咎于名为 TraderTraitor 的朝鲜黑客组织（FBI IC3）。据 Chainalysis 估计，这起事件约占 2025 年上半年服务机构被盗资金的 69%。
Coinbase，2025 年 5 月：犯罪分子收买美国境外的客服外包人员获取客户数据，再冒充 Coinbase 诱骗客户转账；公司拒绝支付 2,000 万美元赎金，估计相关成本为 1.8 亿至 4 亿美元（向 SEC 提交的 8-K 表格，2025 年 5 月）。密码和私钥均未泄露。
Trust Wallet，2025 年 12 月：利用泄露的应用商店凭证发布的恶意浏览器插件 2.68 版本，盗走钱包中约 700 万美元；公司宣布予以赔付（The Block，2025 年 12 月）。
Ledger，2020 年 6 月：电商数据库遭入侵，约 100 万个电子邮箱地址和 9,500 名客户的资料外泄，后被用于钓鱼信件和邮件；设备和资金未受影响（Ledger，2020 年 7 月）。
FTX，2022 年 11 月：并非黑客攻击，而是一家交易所的倒闭；根据 SEC 2022 年 12 月 13 日的起诉，该交易所挪用了客户资金。这提醒我们，托管风险既包括外部攻击，也包括内部不当行为。

如果出了问题

要迅速行动：把剩余资金转到使用新助记词的新钱包，修改密码，撤销授权，通过官方渠道联系交易所，并向警方报案，在美国还可向 ic3.gov 举报。保存交易哈希和截图。对事后联系您、声称付费即可追回资金的人保持警惕。

安全与 Unicorn Club

同样的规则适用于向任何交易对手支付加密货币：通过经过核实的渠道确认地址，有疑问时先转一笔小额测试。Unicorn Club 是由 Unicorn Private LLC 组织、面向认可投资者的俱乐部，其上市前俱乐部交易接受 BTC、ETH、USDT 和 USDC（ERC-20）；关于如何用加密货币投资上市前公司的指南介绍了付款如何得到确认。

常见问题

被盗的加密货币能追回吗？: 有时可以，比如资金进入了应执法部门要求予以冻结的交易所；但在大多数情况下，已确认的转账无法撤销。预防比追回更重要。
如何识别虚假投资平台？: 警示信号包括：看似有保证的收益、催促追加投入、从未见过面的联系人、提现需要额外缴费，以及在任何监管机构名录中都查不到的公司。
有硬件钱包就够了吗？: 它能保护私钥不受恶意软件侵害，但无法阻止您泄露助记词或批准恶意交易。它需要与良好的习惯配合。

加密货币安全：常见骗局、网络钓鱼、跑路骗局与交易所真实被盗事件

要点

问题有多严重

最常见的骗局

保护账户

保护助记词和自托管钱包

交易所和钱包的真实被攻击事件

如果出了问题

安全与 Unicorn Club

常见问题

被盗的加密货币能追回吗？

如何识别虚假投资平台？

有硬件钱包就够了吗？

相关指南

来源

本页的其他语言版本

加密货币安全：常见骗局、网络钓鱼、跑路骗局与交易所真实被盗事件

要点

问题有多严重

最常见的骗局

保护账户

保护助记词和自托管钱包

交易所和钱包的真实被攻击事件

如果出了问题

安全与 Unicorn Club

常见问题

被盗的加密货币能追回吗？

如何识别虚假投资平台？

有硬件钱包就够了吗？

相关指南

来源

本页的其他语言版本

订阅资讯