Iris 上的真实案例：10 月 27 日的 predict.fun 盗币事件，从被盗账户一路追到 Tornado Cash。 打开看板
如何发生
MetaMask 钱包是如何被盗的
在 EVM 链上，盗币者很少需要你的私钥：一个权限就够了，而且它可以在你授权几小时甚至几天后才使用。
代币授权
approve，或针对 NFT 的 setApprovalForAll，允许一个合约随时转走某个代币或整个系列。盗币者借假领取或假铸造索取授权，之后再清空该代币。
Permit 和 Permit2 签名
Permit（EIP-2612）或 Permit2 签名不花 Gas，看起来像登录消息，但它授权花费你的代币；盗币者会自己把它提交上链。凡是写明花费者和金额的签名请求，都是一项权限。
泄露的私钥助记词
MetaMask 从不索要它。假客服账号、假 MetaMask 网站和扩展、读取你文件的恶意软件，都是它泄露的途径。拿到它，盗币者就控制了该钱包里的每个账户。
第一个小时
先止损。
盗币者会回来拿走剩下的。按顺序做这四步。
USDT
授权给 0x8b1f…75ba
WETH
授权给 0x8b1f…75ba
USDC
授权给 0x0000…a3f1
撤销授权
在每条链上用 revoke.cash 撤销，包括 Permit2。
怎么做
打开 revoke.cash（或 Etherscan 的代币授权检查器），连接被盗地址，在你用过的每条链上撤销所有你不认识的授权，包括 Permit2 额度。如果你的助记词可能已经泄露，跳过这一步，先转移资金。
旧钱包
9xQe…fN2k/助记词已泄露
新钱包
4Lp2…cR7m/新助记词
转走剩余资产
新助记词，新钱包。不是新账户。
怎么做
在你信任的设备上创建一个新钱包，使用新的助记词，把旧钱包里剩下的一切转过去。同一个钱包应用里新建的账户与旧账户共用助记词，并不安全。如果你转入的每一笔 Gas 都被机器人立刻转走，就停下：每次转入都会损失。
资产找回团队
消息请求
看到你的帖子了。我们可以帮你找回资金，收取 20% 费用。先转 0.3 ETH 作为 Gas 即可开始。
骗局无视“找回”服务
收费帮你追回资金的，都是骗子。
怎么做
被盗后主动联系你、声称收费就能追回资金的人，是在实施第二场骗局。没有人能撤回区块链交易。真正的追回来自冻结：持有资金的发行方或交易所，根据警方的报案采取行动。
- 案件编号
- CR-2026-104882
- 案情
- 钱包被盗
- 证据
- 4 个交易哈希，看板链接
- 同时举报
- ic3.gov
报案
向警方报案，再向 ic3.gov 或本国机构举报。
怎么做
向警方报案并保留案件编号：发行方和交易所会依据它采取行动。同时向你所在国家的网络犯罪举报机构举报（美国为 ic3.gov）。保存交易哈希、你连接过的网站或应用，以及所有相关消息。
助记词泄露了？跳过第 1 步，先转移资产。
资金去了哪里
跟随资金，穿过兑换和混币器。
被盗资金很少停留不动：几分钟内就会被兑换、跨链或混币。Iris 逐步跟踪，并在一张可以分享给警方或交易所的看板上显示资金现在的位置。
追踪被盗钱包42.618 SOL
存入隐私池
Privacy Cash隐私池 / 混币器20 SOL
扣除手续费后收到 19.924
22.618 SOL
扣除手续费后收到 22.532837
20 + 22.618 = 42.618 SOL，精确到 lamport。依据金额、手续费和时间匹配。
兑换
直接从交易读取 DEX 兑换；FixedFloat 或 SideShift 订单按金额、汇率和时间与其支付对应。
跨链桥
从跨链桥自身的记录查明转账落在哪里：Relay、Mayan、deBridge、Wormhole、LayerZero、THORChain 等。
混币器
把 Tornado Cash、Railgun、Privacy Cash 等隐私池的存入与取出对应起来，即使资金被拆成多笔。
免费，无需账户
每台设备 10 次钱包分析和 3 次追踪，支持 Solana、Ethereum、Base、Arbitrum、BNB Chain、Bitcoin、Tron 等。
冻结
有些被盗资金仍然可以冻结。
取决于资金现在在哪里。追踪会告诉你属于哪一边。
你的资金Tron 上的 USDTTether 可冻结
可以冻结
- USDT, USDC
- Tether 和 Circle 可应警方请求，把地址列入黑名单。
- 交易所
- 可以冻结收到资金的账户。
无法冻结
- ETH, SOL, BTC, TRX
- 原生币：没有发行方能冻结。
- 盗币者的钱包
- 其中的大多数代币。追踪能显示它们接下来的去向。
先追踪，再申请冻结
在看板上找到资金，然后点击“申请冻结”。Iris 会整理证据，转交给发行方或交易所。该功能处于测试阶段：每个申请都由人工审核，冻结并不能保证。
按钱包
从某个具体的钱包被盗？
常见问题
受害者最先问的问题
MetaMask 能撤回被盗的交易吗？
不能。MetaMask 是自托管软件：它从不持有你的资金，也无法取消已确认的交易。撤销授权，把剩余资产转到使用新助记词的新钱包，并追踪资金的去向。
被盗的加密资产能追回吗？
有时可以，主要通过冻结：如果被盗资金仍然是 USDT 或 USDC，或者已经进入交易所，发行方或交易所可以锁定它们，通常是应警方的要求。区块链交易本身无法撤回。资金越早被追踪和报案，机会越大。
如何查明被盗的加密资产去了哪里？
把被盗钱包的地址粘贴到 Iris。它会显示资金的去向，并跟踪资金穿过兑换、跨链桥和混币器，支持 Solana、Ethereum、Base、Arbitrum、BNB Chain、Bitcoin、Tron 等。无需账户即可免费使用：每台设备 10 次钱包分析和 3 次追踪。
应该先撤销授权，还是先转移资金？
如果你的助记词或私钥可能已经泄露，先转移：盗币者可以签署任何交易，撤销不会改变什么。如果你只是在某个网站上签了授权或 Permit，先撤销它，然后仍然把剩余资产转到新钱包。
加密资产找回服务可信吗？
要非常警惕。被盗后私信你、提出帮你追回资金的人，往往要求预付费用或“Gas 费”，这是众所周知的二次诈骗。没有人能把资金“黑”回来。正规的帮助通过冻结和警方进行，而且绝不会索要你的助记词。
资金经过混币器或跨链桥后还能追踪吗？
通常可以。跨链桥会记录每笔转账落在哪里，混币器的取出金额和时间可以与存入对应起来。对于 Iris 支持的跨链桥和隐私池，它两者都能做到，并在看板上展示完整路径。
Tether 能冻结被盗的 USDT 吗？
可以。Tether 可以在 Tron、Ethereum 等链上把持有 USDT 的地址列入黑名单，那里的 USDT 将无法再转移。它根据执法机构的请求采取行动，所以请向警方报案，并提供持有资金的地址和把资金转到那里的交易。