Iris 上的真实案例：10 月 27 日的 predict.fun 盗币事件，从被盗账户一路追到 Tornado Cash。 打开看板
如何发生
Phantom 钱包是如何被盗的
Phantom 会模拟每笔交易，并对已知的盗币网站发出警告，但新网站可能还没有被标记。盗币者让你签署的内容通常是以下三种之一。
一笔签名交易
一笔 Solana 交易可以一次转走你持有的所有代币。盗币网站把它伪装成铸造、领取或登录；一旦确认，就无法撤回。
代币委托或新的所有者
一笔交易可以在你的代币账户上批准一个委托人，让盗币者之后转走这些代币；也可以直接把代币账户的所有者改成盗币者。委托可以撤销，所有者变更则不能。
泄露的助记词
假冒的 Phantom 客服、假应用或假扩展、恶意软件，或者在“钱包验证”网站上输入的助记词。拿到它，盗币者不需要任何授权，唯一的办法是换新钱包。
第一个小时
先止损。
盗币者会回来拿走剩下的。按顺序做这四步。
USDT
授权给 0x8b1f…75ba
WETH
授权给 0x8b1f…75ba
USDC
授权给 0x0000…a3f1
撤销授权
撤销代币委托，再到 revoke.cash 撤销 EVM 授权。
怎么做
在 Solana 上，用代币授权撤销工具撤销你并非有意给出的代币委托，并在 revoke.cash 检查你 Phantom 里的其他链（Ethereum、Base、Polygon）。如果你的助记词可能已经泄露，跳过这一步，先转移资金。
旧钱包
9xQe…fN2k/助记词已泄露
新钱包
4Lp2…cR7m/新助记词
转走剩余资产
新助记词，新钱包。不是新账户。
怎么做
在你信任的设备上创建一个新钱包，使用新的助记词，把旧钱包里剩下的一切转过去。同一个钱包应用里新建的账户与旧账户共用助记词，并不安全。如果你转入的每一笔 Gas 都被机器人立刻转走，就停下：每次转入都会损失。
资产找回团队
消息请求
看到你的帖子了。我们可以帮你找回资金，收取 20% 费用。先转 0.3 ETH 作为 Gas 即可开始。
骗局无视“找回”服务
收费帮你追回资金的，都是骗子。
怎么做
被盗后主动联系你、声称收费就能追回资金的人，是在实施第二场骗局。没有人能撤回区块链交易。真正的追回来自冻结：持有资金的发行方或交易所，根据警方的报案采取行动。
- 案件编号
- CR-2026-104882
- 案情
- 钱包被盗
- 证据
- 4 个交易哈希，看板链接
- 同时举报
- ic3.gov
报案
向警方报案，再向 ic3.gov 或本国机构举报。
怎么做
向警方报案并保留案件编号：发行方和交易所会依据它采取行动。同时向你所在国家的网络犯罪举报机构举报（美国为 ic3.gov）。保存交易哈希、你连接过的网站或应用，以及所有相关消息。
助记词泄露了？跳过第 1 步，先转移资产。
资金去了哪里
跟随资金，穿过兑换和混币器。
被盗资金很少停留不动：几分钟内就会被兑换、跨链或混币。Iris 逐步跟踪，并在一张可以分享给警方或交易所的看板上显示资金现在的位置。
追踪被盗钱包42.618 SOL
存入隐私池
Privacy Cash隐私池 / 混币器20 SOL
扣除手续费后收到 19.924
22.618 SOL
扣除手续费后收到 22.532837
20 + 22.618 = 42.618 SOL，精确到 lamport。依据金额、手续费和时间匹配。
兑换
直接从交易读取 DEX 兑换；FixedFloat 或 SideShift 订单按金额、汇率和时间与其支付对应。
跨链桥
从跨链桥自身的记录查明转账落在哪里：Relay、Mayan、deBridge、Wormhole、LayerZero、THORChain 等。
混币器
把 Tornado Cash、Railgun、Privacy Cash 等隐私池的存入与取出对应起来，即使资金被拆成多笔。
免费，无需账户
每台设备 10 次钱包分析和 3 次追踪，支持 Solana、Ethereum、Base、Arbitrum、BNB Chain、Bitcoin、Tron 等。
冻结
有些被盗资金仍然可以冻结。
取决于资金现在在哪里。追踪会告诉你属于哪一边。
你的资金Tron 上的 USDTTether 可冻结
可以冻结
- USDT, USDC
- Tether 和 Circle 可应警方请求，把地址列入黑名单。
- 交易所
- 可以冻结收到资金的账户。
无法冻结
- ETH, SOL, BTC, TRX
- 原生币：没有发行方能冻结。
- 盗币者的钱包
- 其中的大多数代币。追踪能显示它们接下来的去向。
先追踪，再申请冻结
在看板上找到资金，然后点击“申请冻结”。Iris 会整理证据，转交给发行方或交易所。该功能处于测试阶段：每个申请都由人工审核，冻结并不能保证。
按钱包
从某个具体的钱包被盗？
常见问题
受害者最先问的问题
Phantom 能撤回被盗的交易吗？
不能。Phantom 是自托管钱包：它从不持有你的资金，也无法撤回已确认的 Solana 交易。你能做的是阻止进一步损失、追踪资金去向，并向 Phantom 举报盗币网站，让它提醒其他用户。
被盗的加密资产能追回吗？
有时可以，主要通过冻结：如果被盗资金仍然是 USDT 或 USDC，或者已经进入交易所，发行方或交易所可以锁定它们，通常是应警方的要求。区块链交易本身无法撤回。资金越早被追踪和报案，机会越大。
如何查明被盗的加密资产去了哪里？
把被盗钱包的地址粘贴到 Iris。它会显示资金的去向，并跟踪资金穿过兑换、跨链桥和混币器，支持 Solana、Ethereum、Base、Arbitrum、BNB Chain、Bitcoin、Tron 等。无需账户即可免费使用：每台设备 10 次钱包分析和 3 次追踪。
应该先撤销授权，还是先转移资金？
如果你的助记词或私钥可能已经泄露，先转移：盗币者可以签署任何交易，撤销不会改变什么。如果你只是在某个网站上签了授权或 Permit，先撤销它，然后仍然把剩余资产转到新钱包。
加密资产找回服务可信吗？
要非常警惕。被盗后私信你、提出帮你追回资金的人，往往要求预付费用或“Gas 费”，这是众所周知的二次诈骗。没有人能把资金“黑”回来。正规的帮助通过冻结和警方进行，而且绝不会索要你的助记词。
资金经过混币器或跨链桥后还能追踪吗？
通常可以。跨链桥会记录每笔转账落在哪里，混币器的取出金额和时间可以与存入对应起来。对于 Iris 支持的跨链桥和隐私池，它两者都能做到，并在看板上展示完整路径。
Tether 能冻结被盗的 USDT 吗？
可以。Tether 可以在 Tron、Ethereum 等链上把持有 USDT 的地址列入黑名单，那里的 USDT 将无法再转移。它根据执法机构的请求采取行动，所以请向警方报案，并提供持有资金的地址和把资金转到那里的交易。