Iris 上的真实案例：10 月 27 日的 predict.fun 盗币事件，从被盗账户一路追到 Tornado Cash。 打开看板
如何发生
Trust Wallet 是如何被盗的
一个钱包，多条链：同样的几种手法在每条链上都有效，而泄露的助记词会一次打开所有链。
一组助记词，所有链
你的助记词同时控制你在 Ethereum、BNB Chain、Tron、Solana 等链上的账户。Telegram 和 X 上的假“Trust Wallet 客服”、“钱包验证”网站和假应用都会索要它；拿到它，盗币者会清空每条链。
DApp 浏览器里的授权
在假空投或假质押网站上批准代币，会给盗币者一个随时可用的权限，在 EVM 链和 Tron 上都一样。
相似地址
地址投毒：盗币者从一个首尾与你常用地址相同的地址给你转一笔极小或为零的金额，指望你下次从历史记录里复制它。每次都要核对完整地址。
第一个小时
先止损。
盗币者会回来拿走剩下的。按顺序做这四步。
USDT
授权给 0x8b1f…75ba
WETH
授权给 0x8b1f…75ba
USDC
授权给 0x0000…a3f1
撤销授权
EVM 用 revoke.cash，Tron 用 TronScan。
怎么做
在每条链上撤销授权：Ethereum、BNB Chain 等 EVM 链用 revoke.cash，Tron 用 TronScan 的授权列表。如果你的助记词可能已经泄露，跳过这一步，把每条链上的所有资产转到使用新助记词的新钱包。
旧钱包
9xQe…fN2k/助记词已泄露
新钱包
4Lp2…cR7m/新助记词
转走剩余资产
新助记词，新钱包。不是新账户。
怎么做
在你信任的设备上创建一个新钱包，使用新的助记词，把旧钱包里剩下的一切转过去。同一个钱包应用里新建的账户与旧账户共用助记词，并不安全。如果你转入的每一笔 Gas 都被机器人立刻转走，就停下：每次转入都会损失。
资产找回团队
消息请求
看到你的帖子了。我们可以帮你找回资金，收取 20% 费用。先转 0.3 ETH 作为 Gas 即可开始。
骗局无视“找回”服务
收费帮你追回资金的，都是骗子。
怎么做
被盗后主动联系你、声称收费就能追回资金的人，是在实施第二场骗局。没有人能撤回区块链交易。真正的追回来自冻结：持有资金的发行方或交易所，根据警方的报案采取行动。
- 案件编号
- CR-2026-104882
- 案情
- 钱包被盗
- 证据
- 4 个交易哈希，看板链接
- 同时举报
- ic3.gov
报案
向警方报案，再向 ic3.gov 或本国机构举报。
怎么做
向警方报案并保留案件编号：发行方和交易所会依据它采取行动。同时向你所在国家的网络犯罪举报机构举报（美国为 ic3.gov）。保存交易哈希、你连接过的网站或应用，以及所有相关消息。
助记词泄露了？跳过第 1 步，先转移资产。
资金去了哪里
跟随资金，穿过兑换和混币器。
被盗资金很少停留不动：几分钟内就会被兑换、跨链或混币。Iris 逐步跟踪，并在一张可以分享给警方或交易所的看板上显示资金现在的位置。
追踪被盗钱包42.618 SOL
存入隐私池
Privacy Cash隐私池 / 混币器20 SOL
扣除手续费后收到 19.924
22.618 SOL
扣除手续费后收到 22.532837
20 + 22.618 = 42.618 SOL，精确到 lamport。依据金额、手续费和时间匹配。
兑换
直接从交易读取 DEX 兑换；FixedFloat 或 SideShift 订单按金额、汇率和时间与其支付对应。
跨链桥
从跨链桥自身的记录查明转账落在哪里：Relay、Mayan、deBridge、Wormhole、LayerZero、THORChain 等。
混币器
把 Tornado Cash、Railgun、Privacy Cash 等隐私池的存入与取出对应起来，即使资金被拆成多笔。
免费，无需账户
每台设备 10 次钱包分析和 3 次追踪，支持 Solana、Ethereum、Base、Arbitrum、BNB Chain、Bitcoin、Tron 等。
冻结
有些被盗资金仍然可以冻结。
取决于资金现在在哪里。追踪会告诉你属于哪一边。
你的资金Tron 上的 USDTTether 可冻结
可以冻结
- USDT, USDC
- Tether 和 Circle 可应警方请求，把地址列入黑名单。
- 交易所
- 可以冻结收到资金的账户。
无法冻结
- ETH, SOL, BTC, TRX
- 原生币：没有发行方能冻结。
- 盗币者的钱包
- 其中的大多数代币。追踪能显示它们接下来的去向。
先追踪，再申请冻结
在看板上找到资金，然后点击“申请冻结”。Iris 会整理证据，转交给发行方或交易所。该功能处于测试阶段：每个申请都由人工审核，冻结并不能保证。
按钱包
从某个具体的钱包被盗？
常见问题
受害者最先问的问题
Trust Wallet 客服能帮我找回资金吗？
不能。Trust Wallet 是自托管钱包：它从不持有你的资金，也无法撤回交易。任何自称 Trust Wallet 客服、索要助记词或提供找回服务的人都是骗子。请追踪资金并报案。
被盗的加密资产能追回吗？
有时可以，主要通过冻结：如果被盗资金仍然是 USDT 或 USDC，或者已经进入交易所，发行方或交易所可以锁定它们，通常是应警方的要求。区块链交易本身无法撤回。资金越早被追踪和报案，机会越大。
如何查明被盗的加密资产去了哪里？
把被盗钱包的地址粘贴到 Iris。它会显示资金的去向，并跟踪资金穿过兑换、跨链桥和混币器，支持 Solana、Ethereum、Base、Arbitrum、BNB Chain、Bitcoin、Tron 等。无需账户即可免费使用：每台设备 10 次钱包分析和 3 次追踪。
应该先撤销授权，还是先转移资金？
如果你的助记词或私钥可能已经泄露，先转移：盗币者可以签署任何交易，撤销不会改变什么。如果你只是在某个网站上签了授权或 Permit，先撤销它，然后仍然把剩余资产转到新钱包。
加密资产找回服务可信吗？
要非常警惕。被盗后私信你、提出帮你追回资金的人，往往要求预付费用或“Gas 费”，这是众所周知的二次诈骗。没有人能把资金“黑”回来。正规的帮助通过冻结和警方进行，而且绝不会索要你的助记词。
资金经过混币器或跨链桥后还能追踪吗？
通常可以。跨链桥会记录每笔转账落在哪里，混币器的取出金额和时间可以与存入对应起来。对于 Iris 支持的跨链桥和隐私池，它两者都能做到，并在看板上展示完整路径。
Tether 能冻结被盗的 USDT 吗？
可以。Tether 可以在 Tron、Ethereum 等链上把持有 USDT 的地址列入黑名单，那里的 USDT 将无法再转移。它根据执法机构的请求采取行动，所以请向警方报案，并提供持有资金的地址和把资金转到那里的交易。