Iris 上的真实案例：10 月 27 日的 predict.fun 盗币事件，从被盗账户一路追到 Tornado Cash。 打开看板
如何发生
Coinbase Wallet 是如何被盗的
Coinbase 这个名字常常就是诱饵：很多被盗始于一通电话或一条消息，而不是一个网站。
假 Coinbase 客服
冒充 Coinbase 的电话、短信和邮件声称你的账户有风险，并一步步教你“保护”它：把资金转到他们提供助记词的钱包，或在他们的网站上输入你的助记词。Coinbase 绝不会给你助记词，也不会索要你的助记词。
授权和 Permit 签名
在 Base、Ethereum 等 EVM 链上，对假铸造或假空投签下的代币授权或 Permit 签名，会让盗币者之后转走你的代币。
泄露的助记词
保存在截图、云笔记或邮件里的 12 个单词，可能被恶意软件或任何进入这些账户的人找到。
第一个小时
先止损。
盗币者会回来拿走剩下的。按顺序做这四步。
USDT
授权给 0x8b1f…75ba
WETH
授权给 0x8b1f…75ba
USDC
授权给 0x0000…a3f1
撤销授权
在 Base、Ethereum 和你用过的每条链上用 revoke.cash 撤销。
怎么做
在 revoke.cash 上撤销你用过的 Base、Ethereum 和其他所有链上的授权。如果资金是从 Coinbase.com 账户转出的，请通过 coinbase.com 本身联系 Coinbase，绝不要拨打别人给你的号码。如果你的助记词可能已经泄露，先把所有资产转到新钱包。
旧钱包
9xQe…fN2k/助记词已泄露
新钱包
4Lp2…cR7m/新助记词
转走剩余资产
新助记词，新钱包。不是新账户。
怎么做
在你信任的设备上创建一个新钱包，使用新的助记词，把旧钱包里剩下的一切转过去。同一个钱包应用里新建的账户与旧账户共用助记词，并不安全。如果你转入的每一笔 Gas 都被机器人立刻转走，就停下：每次转入都会损失。
资产找回团队
消息请求
看到你的帖子了。我们可以帮你找回资金，收取 20% 费用。先转 0.3 ETH 作为 Gas 即可开始。
骗局无视“找回”服务
收费帮你追回资金的，都是骗子。
怎么做
被盗后主动联系你、声称收费就能追回资金的人，是在实施第二场骗局。没有人能撤回区块链交易。真正的追回来自冻结：持有资金的发行方或交易所，根据警方的报案采取行动。
- 案件编号
- CR-2026-104882
- 案情
- 钱包被盗
- 证据
- 4 个交易哈希，看板链接
- 同时举报
- ic3.gov
报案
向警方报案，再向 ic3.gov 或本国机构举报。
怎么做
向警方报案并保留案件编号：发行方和交易所会依据它采取行动。同时向你所在国家的网络犯罪举报机构举报（美国为 ic3.gov）。保存交易哈希、你连接过的网站或应用，以及所有相关消息。
助记词泄露了？跳过第 1 步，先转移资产。
资金去了哪里
跟随资金，穿过兑换和混币器。
被盗资金很少停留不动：几分钟内就会被兑换、跨链或混币。Iris 逐步跟踪，并在一张可以分享给警方或交易所的看板上显示资金现在的位置。
追踪被盗钱包42.618 SOL
存入隐私池
Privacy Cash隐私池 / 混币器20 SOL
扣除手续费后收到 19.924
22.618 SOL
扣除手续费后收到 22.532837
20 + 22.618 = 42.618 SOL，精确到 lamport。依据金额、手续费和时间匹配。
兑换
直接从交易读取 DEX 兑换；FixedFloat 或 SideShift 订单按金额、汇率和时间与其支付对应。
跨链桥
从跨链桥自身的记录查明转账落在哪里：Relay、Mayan、deBridge、Wormhole、LayerZero、THORChain 等。
混币器
把 Tornado Cash、Railgun、Privacy Cash 等隐私池的存入与取出对应起来，即使资金被拆成多笔。
免费，无需账户
每台设备 10 次钱包分析和 3 次追踪，支持 Solana、Ethereum、Base、Arbitrum、BNB Chain、Bitcoin、Tron 等。
冻结
有些被盗资金仍然可以冻结。
取决于资金现在在哪里。追踪会告诉你属于哪一边。
你的资金Tron 上的 USDTTether 可冻结
可以冻结
- USDT, USDC
- Tether 和 Circle 可应警方请求，把地址列入黑名单。
- 交易所
- 可以冻结收到资金的账户。
无法冻结
- ETH, SOL, BTC, TRX
- 原生币：没有发行方能冻结。
- 盗币者的钱包
- 其中的大多数代币。追踪能显示它们接下来的去向。
先追踪，再申请冻结
在看板上找到资金，然后点击“申请冻结”。Iris 会整理证据，转交给发行方或交易所。该功能处于测试阶段：每个申请都由人工审核，冻结并不能保证。
按钱包
从某个具体的钱包被盗？
常见问题
受害者最先问的问题
Coinbase 能撤回 Coinbase Wallet 的被盗交易吗？
不能。Coinbase Wallet 是自托管钱包，Coinbase 不持有其中的资金，也无法撤回链上交易。如果被盗资金之后被转入某家交易所（包括 Coinbase），该交易所可以对收到资金的账户采取行动，所以追踪资金去向很重要。
被盗的加密资产能追回吗？
有时可以，主要通过冻结：如果被盗资金仍然是 USDT 或 USDC，或者已经进入交易所，发行方或交易所可以锁定它们，通常是应警方的要求。区块链交易本身无法撤回。资金越早被追踪和报案，机会越大。
如何查明被盗的加密资产去了哪里？
把被盗钱包的地址粘贴到 Iris。它会显示资金的去向，并跟踪资金穿过兑换、跨链桥和混币器，支持 Solana、Ethereum、Base、Arbitrum、BNB Chain、Bitcoin、Tron 等。无需账户即可免费使用：每台设备 10 次钱包分析和 3 次追踪。
应该先撤销授权，还是先转移资金？
如果你的助记词或私钥可能已经泄露，先转移：盗币者可以签署任何交易，撤销不会改变什么。如果你只是在某个网站上签了授权或 Permit，先撤销它，然后仍然把剩余资产转到新钱包。
加密资产找回服务可信吗？
要非常警惕。被盗后私信你、提出帮你追回资金的人，往往要求预付费用或“Gas 费”，这是众所周知的二次诈骗。没有人能把资金“黑”回来。正规的帮助通过冻结和警方进行，而且绝不会索要你的助记词。
资金经过混币器或跨链桥后还能追踪吗？
通常可以。跨链桥会记录每笔转账落在哪里，混币器的取出金额和时间可以与存入对应起来。对于 Iris 支持的跨链桥和隐私池，它两者都能做到，并在看板上展示完整路径。
Tether 能冻结被盗的 USDT 吗？
可以。Tether 可以在 Tron、Ethereum 等链上把持有 USDT 的地址列入黑名单，那里的 USDT 将无法再转移。它根据执法机构的请求采取行动，所以请向警方报案，并提供持有资金的地址和把资金转到那里的交易。