发现自己被骗后的第一个小时：止损、留证与求助的正确顺序

先说结论

发现被骗后的头一个小时，往往决定两件事：损失会不会继续扩大，以及将来有没有条件把事实讲清楚。这个阶段的目标不是“把钱追回来”——链上转账一旦上链就无法靠自助操作撤销——而是先止血、再留证据、再把专业渠道走对。顺序错了，钱没保住，证据也散了。

发现自己被骗后的第一个小时：止损、留证与求助的正确顺序图 2 — 发现自己被骗后的第一个小时：止损、留证与求助的正确顺序 · 图 2

第一步：立刻停止继续操作

被骗的瞬间，最常见的情绪是“再试一次就能挽回”。骗子正是利用这一点，在同一个页面或同一个对话框里连续布置第二步、第三步陷阱：补签一次授权、再做一笔验证转账、先交一笔“解冻费”。请记住一条硬规则：凡是让你继续签名、继续转账、继续付款才能“拿回钱”的，全部按二次诈骗处理。

具体动作包括：关掉当前页面，不再点击对方发来的任何链接；如果手机或电脑上刚装过对方推荐的软件，先断网再检查，不要在这些被污染的环境里操作钱包。

第二步：把还有价值的东西先隔离

如果钱包里还有其他资产，或者你怀疑授权被滥用，应该在一台你确认干净的设备上做三件事：

检查并撤销所有不认识的代币授权和合约授权，宁可先全部撤掉，之后用到哪个再重新给。
用全新设备生成一个新钱包、新助记词，把仍然安全的资产转入新地址。旧钱包即使看起来没事，也应视为“已被对方看过”的环境。
修改交易所账户密码，开启或复核防钓鱼码、两步验证，并检查登录设备和 API 密钥是否被加了不认识的东西。

如果暂时无法确认哪台设备干净，优先完成第 3 件里“换密码、查设备”这类不依赖本地环境的操作。

第三步：固定证据，越快越好

聊天记录会被撤回，网页会改版下线，恶意域名几天就换。发现被骗后第一时间把这些存下来：

涉案地址和每一笔相关交易的哈希，直接到区块浏览器里核对并截图交易详情页；
骗子的域名、链接原始文本、二维码截图，以及你签过名的消息内容；
社交平台账号、群聊记录、私聊上下文，从头到尾导出或逐屏截图；
如果涉及交易所充值，记录充值地址、订单号和时间点。

整理的原则是“按时间线排列”，让后来接手的人不用猜。

第四步：走正式渠道，别走偏方渠道

向公安机关报案是追赃的主渠道，报案时带上整理好的时间线、涉案地址和交易哈希；同时可以联系相关交易所的安全渠道，提供涉案地址，请求标记与协助。需要明确的是：是否冻结、能否追回由执法和平台按规则处理，任何人向你承诺“技术追回”“内部关系提现”，本身就是新的骗局。

这类“资产恢复服务”是标准的二次收割：它们专挑刚被骗、最着急的人，收费方式往往是先收一笔“手续费”或要求你交出助记词。交出去的那一刻，你的下一个钱包也没了。

时间线之外，还要管住信息面

报案和求助都需要把材料发出去，但发的方式本身也有风险。把涉案信息发到公开社交平台，常见后果是骗子换上“热心懂哥”的马甲来私聊你，顺带收集你的地址和习惯用于下一轮精准话术；而完全捂着不报，则错过了资金流向还在境内的窗口。稳妥做法是：完整材料只交给执法机关和平台官方渠道，公开渠道最多说明“某地址涉诈”这类对他人有用的最小信息，不晒自己的全部持仓和交易习惯。家人朋友如果也接触过同一个骗局，把他们拉进同一个正规流程里，避免每个人各自在网上找“解法”、各自被割一遍。