加密貨幣提款地址被擅自更改時，應把交易所帳戶視為可能已被入侵。保留完整地址及時間線，使用平台官方的鎖定或轉帳限制，保護電郵及認證方式，撤銷所有存取途徑，並在改動證據前檢查待處理及已完成的提款。

關鍵要點

不要向被改的地址發送測試轉帳，也不要把它複製到新交易。

分清地址簿編輯、待處理提款、已完成轉帳及被投毒的錢包紀錄。

具地址管理權限的 API 密鑰，可在一般網頁連線以外形成持續存取。

私下保留完整地址、交易 ID、提示、時間戳記及保安設定更改。

只使用交易所官方的支援及復原途徑；沒有任何正當的幫手需要你的助記詞。

加密貨幣提款地址被擅自更改，屬於哪類變更？

先確定是哪個物件改變了。託管型交易所可能保存地址簿、提款目的地白名單、一次性提款目的地、法定貨幣收款人或由 API 管理的目的地，其保安影響及等候期各有不同。

本文處理託管型交易所帳戶內未經授權的更改，有別於自託管錢包交易紀錄被插入相似地址，亦有別於發送前複製了錯誤的存款地址。發送前的核對請使用存款地址核對清單，範圍更廣的帳戶復原請參閱網絡安全指南。

刪除任何內容前先分類事件：

觀察結果	可能涉及的物件	應立即確認的問題
出現新的已儲存目的地	地址簿或白名單項目	誰在何時經哪條存取途徑加入？
原有標籤現在指向別處	已儲存紀錄被編輯	完整地址改了，還是只有顯示標籤改了？
提款申請使用了新地址	交易目的地	現時屬待處理、凍結、取消、已廣播還是已完成？
紀錄中出現相似地址	可能是地址投毒	是交易所紀錄被改，還是複製了相似地址？
API 紀錄顯示地址操作	程式化憑證	是哪個密鑰、哪些權限執行的？

Kraken 說明，某項 API 權限可在不登入網站或 App 的情況下加入及移除提款地址，並警告地址管理與提款權限結合會擴大密鑰外洩的影響。［1］ Coinbase 的交易所地址簿及白名單控制說明，亦反映已儲存目的地及其啟用狀態須分開核對。［2］

應立即保存哪些證據？

經官方 App、自行輸入的網址或可信書籤開啟交易所，盡量使用可信裝置。不要跟隨保安提示中的連結、致電廣告上的「客服」號碼，或與主動接觸的「幫手」分享螢幕。

保留：

被改的完整地址、資產、網絡、目的地 tag 或 memo、標籤及狀態。
建立或修改時間、顯示的時區、啟用等候期及任何確認方式。
電郵、短訊、推送或 App 內提示，包括完整寄件人及訊息元數據。
待處理、已取消、失敗及已完成的提款紀錄及其交易 ID。
連線/裝置項目、IP/位置線索、API 密鑰活動、已連接程式及保安設定更改。
支援個案編號、帳戶鎖定確認，以及你使用過的具體控制。

完整地址保存在私密的事故紀錄中；在公開論壇討論時小心縮短，避免披露帳戶紀錄或招來冒充者。切勿只憑首尾字元證明兩個長地址相同，請與可信來源比較完整值。

除非刪除是阻止即將發生轉帳的唯一方法，否則保留前不要刪除可疑項目。平台提供可暫停轉帳的緊急鎖定時，先用它，再收集證據。

如何限制未經授權的提款地址？

按此次序處理：

鎖定或限制交易所帳戶。 使用官方的帳戶被盜或轉帳控制功能。Coinbase 說明，其保安鎖會令裝置登出，並暫停轉帳及帳戶更改，同時保留查看及支援存取。［3］其他交易所的效果可能不同。
保護主要電郵。 改用獨一密碼，結束陌生連線，移除可疑轉寄及復原方式更改，啟用強效 MFA。
更改交易所密碼。 在可信裝置上進行，勿與電郵密碼重複。
更換已外洩的 MFA 及復原資料。 移除陌生的驗證器、Passkey、保安密鑰、電話號碼及復原方式。
撤銷網頁連線及已授權裝置。 移除前記錄可疑項目。
撤銷 API 密鑰及已連接程式。 特別留意地址管理、提款、交易及帳戶修改權限。
檢查每一項涉及資金流動的設定。 查看白名單、新加入的地址、法定貨幣收款人、銀行帳戶、卡增值、內部轉帳及待處理提款。
聯絡官方支援。 提交證據包，查詢平台政策下可提供的伺服器端紀錄或凍結。

不要向被改地址轉帳來確認誰控制它，也不要把資產轉到來電者、聊天客服、「追回公司」或社交媒體帳戶提供的地址。正當平台保護託管帳戶，不需要你的助記詞或私鑰。

提款仍待處理時，可使用平台的取消或凍結選項，但不要假設一定能取消。已經廣播時，記錄交易雜湊值、資產、網絡、金額、目的地及時間；即使帳戶入侵仍可控制，鏈上結算亦可能無法逆轉。

如何調查地址修改入口？

地址更改是結果，未必是入口。建立涵蓋電郵存取、裝置授權、密碼重設、MFA 更改、連線、API 密鑰及已連接程式的時間線。

調查以下途徑：

登入憑證被盜： 攻擊者用了密碼（可能還有驗證碼），再經帳戶介面更改目的地。
電郵被入侵： 攻擊者批准了新裝置、截取了提示，或重設了交易所憑證。
API 憑證： 具地址管理權限的密鑰以程式方式加入或移除了目的地。［1］
惡意終端： 惡意軟件、遙距存取工具或瀏覽器擴充功能竊取憑證或替換複製的地址。
第三方服務： 交易機械人、資產管理工具或稅務程式儲存了權限過大的密鑰。
經授權的家庭或公司用戶： 另一位合法操作者在沒有共用變更紀錄的情況下作出更改。

可能涉及 API 密鑰時，請按交易所 API 密鑰外洩應對處理，只撤銷瀏覽器連線並不足夠。反過來，地址簿出問題不能證明私人錢包助記詞已外洩；請保持託管界線清晰。

恢復提款前要核實甚麼？

不要只因可疑地址消失便解除資金限制，應把帳戶當作整體核實：

主要電郵的連線、轉寄、復原方式、密碼及 MFA 均屬已知。
交易所密碼、MFA、Passkey、復原碼、裝置及連線均已受控。
每個 API 密鑰及已連接程式都有明確的擁有人、用途、最低權限及近期使用紀錄。
地址簿及白名單只包含經獨立核實的目的地。
待處理及已完成的提款與你自己的紀錄相符。
不再有意外的交易、兌換、收款人、個人資料、電話或身份更改。
用作復原的裝置沒有被遙距控制、惡意擴充功能或憑證被盜的可信跡象。
官方支援已登記事故，並解釋了任何未解決的紀錄或凍結。

重建白名單時，從你已經信任的途徑取得目的地，並比較該網絡的完整地址。提款地址白名單指南解釋了啟用及鎖定機制；提款功能被停用則在交易所提款停用中另行討論。

總結

確定更改影響的是地址簿、白名單、交易還是由 API 管理的目的地。
在止蝕許可的情況下，清理前先保留完整地址及時間線證據。
限制帳戶，保護電郵及認證方式，撤銷連線、裝置、密鑰及程式。
追蹤待處理及已完成的資金流動，但不要發送測試或「拯救」轉帳。
只在完整的存取及目的地清單都核對無誤後，才恢復提款。

常見問題（FAQ）

應向被改地址發送小額測試嗎？

不應該。測試可能造成另一筆無法逆轉的損失，亦不能證明誰控制該地址。請把它留作證據，並使用官方帳戶控制。

只有地址標籤改了也嚴重嗎？

決定目的地的是完整地址，但未經授權的標籤更改仍證明有人曾存取帳戶。兩者都要保留，並檢查其他設定及活動。

API 密鑰可修改提款地址嗎？

部分交易所開放這項權限。檢查每個密鑰的權限及近期使用，撤銷無法核實的密鑰。

應否立即刪除地址？

有緊急鎖定或轉帳限制時，先使用並保留紀錄。除非刪除是阻止即將被使用的唯一方法，否則收集證據後才刪除或停用該地址。

提款已經上鏈怎麼辦？

保留交易雜湊值及完整詳情，繼續限制帳戶並聯絡官方支援。不要相信以預付轉帳或索取秘密為條件、保證追回的人。

地址變更代表自託管錢包也被盜嗎？

單憑這點並不代表。託管交易所地址簿、交易所 API 密鑰、複製的地址及錢包助記詞屬不同信任界線，需要不同證據。

如何安全恢復正確地址？

使用收款方的權威途徑，核實確切資產及網絡，比較完整地址，並遵循平台白名單程序，不要只靠熟悉的標籤。

提幣地址被改後，應向支援提供甚麼？

經平台的私密個案系統，提供時間戳記、完整地址、資產/網絡、交易 ID、提示、連線/API 證據及已採取的措施。切勿提供密碼、私鑰、助記詞或一次性驗證碼。

免責聲明：本文只提供一般安全資訊，不構成金融、投資、法律或專業事故應變建議。交易所的控制及復原選項各有不同，鏈上轉帳可能無法逆轉。

來源：

Kraken — Add Withdrawal Addresses API Permission — https://support.kraken.com/gb/articles/withdrawal-addresses-api-permission
Coinbase — Address book and crypto withdrawal address whitelisting — https://help.coinbase.com/en/exchange/managing-my-account/address-book-and-crypto-withdrawal-address-whitelisting
Coinbase — Lock or unlock your compromised account — https://help.coinbase.com/en/coinbase/privacy-and-security/account-compromised/my-account-was-compromised

Sources checked 2026 年 9 月 12 日。

延伸閱讀：

加密貨幣提款地址被擅自更改怎麼辦？保存證據、限制帳戶並核對轉帳