作者｜桑幣區識編輯團隊
發布｜2026/11/05
更新｜2026/11/05
如果你已把 MetaMask 的助記詞或私鑰輸入可疑網站，請停止用受影響的地址收款，並在可信裝置上建立一個使用全新助記詞的錢包。若只是簽了可疑請求，先確認是鏈上授權還是 Permit 簽名。若只看到陌生交易，先查交易雜湊（TxID）與實際資產流向。發現剛補進舊錢包的 ETH 或其他 Gas 幣立刻被轉走時，請停止補幣。
| 你遇到的情況 | 先做什麼 |
|---|---|
| 助記詞或私鑰已交給別人、貼進網站或輸入假錢包 | 停用受影響地址，在可信裝置建立新錢包，再評估如何移轉剩餘資產 |
| 只簽了可疑的代幣授權或 Permit | 停止和該網站互動，確認網路、帳戶、代幣及簽名類型 |
| 只看到陌生交易、空投或餘額異常 | 用對應鏈的區塊瀏覽器查 TxID、代幣轉移紀錄與現有餘額 |
| 一補 ETH 或其他 Gas 幣就被轉走 | 疑似掃幣機器人，先停止往舊地址補幣 |
助記詞或私鑰外洩：先建立全新的錢包
助記詞外洩時，所有由該組助記詞衍生的帳戶都應視為受影響。若確認只有單一帳戶的私鑰外洩，處理範圍是該私鑰控制的帳戶，也要檢查同一地址在不同相容網路上的資產。更改 MetaMask 的本機解鎖密碼，或撤銷某筆代幣授權，都無法收回已外洩的金鑰。
- 在可信的裝置上，從官方入口建立使用全新助記詞的錢包，並妥善備份。若懷疑舊裝置中了惡意程式，請改用另一台可信裝置。若原本綁定的社群帳號也可能遭入侵，請勿沿用該登入方式。
- 整理舊地址上仍可轉出的資產與所在網路。先核對新錢包在該網路的完整收款地址。若舊地址仍有可用 Gas，且沒有資金一進來就被轉走的跡象，可依官方流程將仍可轉出的資產移到新錢包。
- 停用受影響地址的收款用途。若交易所白名單、常用轉帳名單或付款設定還留著舊地址，也要一併更新。
在原助記詞下按「新增帳戶」，新地址仍由同一組已外洩的助記詞衍生。重裝 MetaMask 後再匯入原助記詞，也會回到原本那組金鑰。要建立獨立的新錢包，可參考 MetaMask 安裝與建立教學。
為什麼剛補進去的 ETH 又不見了？
如果原生代幣一進帳就被送到陌生地址，可能有掃幣機器人（sweeper bot）在監控受影響帳戶。MetaMask 官方建議，懷疑遇到這種情況時，停止轉入 ETH 或其他用來支付 Gas 的資產。先保存入帳與被轉走的 TxID，再依官方的掃幣機器人處理說明評估後續。
誤簽授權或 Permit：先查你簽了哪一種請求
如果你沒有交出助記詞或私鑰，但曾在陌生網站簽名，先停止互動並記下網站、網路與當時選用的帳戶。接下來要看你簽的是鏈上代幣授權，還是能在之後被提交的訊息簽名。兩者都可能影響資產，但處理入口不同。
| 請求類型 | 怎麼處理 |
|---|---|
| 只有連接 DApp | 先從 MetaMask 的 Permissions 斷開連線，另行檢查過去是否曾給過代幣額度 |
| 鏈上代幣授權 | 在原網路核對錢包地址、代幣合約及被授權地址（spender），撤銷對應額度，等交易確認後再查是否歸零 |
| Permit 或 Permit2 簽名 | 核對簽名涉及的合約、代幣、期限和授權對象，再依協議或工具支援的方式處理 |
| 無法辨識簽了什麼，且已出現資產外流 | 保存交易資料並停止使用受影響帳戶，再依金鑰外洩流程評估如何保護剩餘資產 |
還沒被提交的 Permit 可能沒有 TxID，也未必會出現在鏈上授權清單。以 ERC-2612 為例，單純把現有額度設為零，仍要另外確認先前的簽名是否失效。若涉及 Permit2，可先核對並撤銷該代幣給 Permit2 合約的上游額度，阻止它透過該額度動用代幣。重新授權前，還要確認舊簽名是否仍有效。操作步驟可看 MetaMask 撤銷授權教學，也可用錢包簽名教學辨識簽署內容。
MetaMask 出現不明轉帳，怎麼判斷資產有沒有被移走？
先從錢包活動紀錄或對應鏈的區塊瀏覽器找到該筆交易。打開後，比對交易時間、自己的完整地址、實際收款方、代幣合約及數量。查 ERC-20 代幣時，也要看「Token Transfers」。交易最上方的 From 是發起該筆交易的地址，代幣轉移紀錄則可能顯示資產從另一個地址扣除，例如智能合約使用既有授權轉出代幣。
- 如果是零額轉移或陌生空投，先核對正確代幣合約及餘額有沒有減少。陌生紀錄本身不足以判定金鑰外洩。若出現與常用地址相似的地址，也別從交易紀錄直接複製，先看地址投毒辨識教學。
- 如果只是 MetaMask 沒顯示代幣，但區塊瀏覽器仍查得到原地址的餘額，可按 MetaMask 新增代幣教學核對網路、帳戶和代幣顯示。
- 如果確認有非本人授權的實際出帳，請保存 TxID，並用上面的分流處理。若還不確定是等待入帳、查錯鏈還是轉出成功，可依 MetaMask 轉帳沒到排查教學逐步確認。
MetaMask 被盜可以追回嗎？台灣怎麼報案？
已確認的鏈上交易無法由 MetaMask 客服撤回。若已確認資產遭轉出，請先保存交易資料，再透過 MetaMask 官方支援通報。在台灣可撥打 165 反詐騙諮詢專線，也可攜帶證據到就近警察機關報案，或依 165 全民防騙網的流程提交。若資金疑似流入某家交易所，可把相關 TxID 提供給該平台的官方客服，由平台依程序處理。
報案或通報時，可以先整理成一份清單：
- 區塊鏈網路、TxID、幣種、數量與發生時間，時間請註明時區。
- 自己的公開錢包地址、涉案收款地址與區塊瀏覽器交易頁。
- 可疑網站網址、對方帳號、對話截圖，以及事件發生的順序。
- 若涉及交易所，保留平台的入出金紀錄、申請單號或客服案件編號。
任何以協助追回資產為由，要求你交出助記詞、私鑰或先支付解凍費的人，都不要依指示操作。聯絡平台時，請從官網或 App 進入客服。
MetaMask 錢包被盜常見問題
只連接了可疑網站，沒有簽名，要換錢包嗎？
若確定只有一般連線，且沒有輸入金鑰、簽署訊息或確認交易，可先斷開該網站，再檢查既有授權及活動紀錄。如果發現不明簽名、授權或實際出帳，則依上方對應情況處理。
撤銷授權後，已被轉走的代幣會回來嗎？
撤銷授權會改變智能合約往後能動用的額度。已確認的轉出仍留在鏈上，請保存交易資料並通報。
助記詞外洩後，還能繼續使用舊收款地址嗎？
請把該助記詞衍生的地址視為受影響，改用獨立新錢包的地址收款。若疑似有掃幣機器人，也請停止向舊地址補入 Gas 幣。
官方資料來源
- MetaMask 不明交易與錢包遭入侵處理
- MetaMask 掃幣機器人處理指南
- MetaMask 簽名釣魚說明
- Ethereum ERC-2612 Permit 規格
- Uniswap Permit2 官方文件
- 臺北市政府警察局反詐騙報案、諮詢及檢舉
*本文由桑幣區識編輯團隊依據官方資料及公開資訊整理，內容僅供資訊與教育用途，不構成投資建議。
