什麼是掃蕩機器人（Sweeping Bots）

/2025年10月14日

重點總結

• 掃蕩機器人透過 mempool 監控與高額手續費，瞬間掃空已遭入侵或過度授權的帳號資金。

• 最常見的風險包括私鑰外洩、無限授權、permit 簽名與釣魚攻擊。

• 2025 年起，私人交易流程與帳戶抽象技術正快速發展，能提供更強的防護與資金控管。

• 將硬體錢包與審慎簽名流程結合，是日常加密作業中防堵掃蕩機器人的重要手段。

掃蕩機器人是一種自動化工具，用來在區塊鏈上監控錢包活動，一旦目標地址收到資金，便立即將資產「掃」走。在加密貨幣的安全領域中，這類機器人最常被攻擊者使用，他們已經掌握受害者的私鑰或取得無限制的權限批准，並藉由極高的速度、自動化及對交易池（mempool）的即時監控，在使用者反應前就將資金轉移。

本文將介紹掃蕩機器人的運作方式、為何它們如此有效、常見的攻擊模式，以及你可以採取哪些實際的防護措施來保護自己。

Mempool 監控：在像 Ethereum 這類的公有鏈上，所有待處理交易會先進入公共的記憶池（mempool），等待被打包進區塊。攻擊者啟用的機器人會監控這些區塊鏈地址，一旦偵測到某個受攻擊錢包被資助或產生可利用的批准交易，就會立即提交一筆優先費用更高的競爭交易，搶先受害者的交易上鏈。想了解記憶池與交易機制的更多背景，參閱Ethereum 的開發者文件。
優先費與 Gas 操控：自從 Ethereum 實施 EIP-1559 以來，交易可透過支付「小費」（priority fee）來吸引區塊建構者收錄交易。掃蕩機器人會動態調整手續費，甚至綁定私人交易組合，以確保交易被優先處理。詳情請見 EIP‑1559 簡介。
MEV 技術應用：部分掃蕩策略與最大可提取價值（MEV）重疊，這類技術會重新排序、插入或替換交易以取得額外利益。雖然並非所有 MEV 都具有惡意，但用來盜資的掃蕩機器人會使用類似手法，像是在批准或資金匯入前搶先佔位。參見 MEV 說明與 Flashbots 文件。

簡言之，只要某個機器人掌握能從你地址花費資產的權限──無論是私鑰、無上限的代幣授權、或是簽名授權許可，它就會監測所有進入資金並立即將其移除。

私鑰或助記詞洩漏：一旦私鑰或種子短語外洩，該地址就等同暴露在攻擊者眼前，任何之後的存款幾乎都會在數秒內被洗劫一空。
ERC‑20 與 NFT 類代幣的「有毒批准」：
- 無限授權（Unlimited allowances）：許多 DeFi 應用會要求用戶授予「無限制」的代幣使用權限，使對方能在未經同意的情況下花費你所有的代幣。攻擊者會設計惡意合約引誘使用者批准，或利用舊授權再次下手。
- setApprovalForAll（NFT 授權）：一個簡單的簽名就能授權某個可疑合約轉移你所有的 NFT。
- Permit 簽名（EIP‑2612）：允許透過鏈下簽名授權代幣轉移。某些釣魚網站會誘騙你簽名，看似無害，實際上是給了未來盜資的機會。詳見 EIP‑2612。
釣魚攻擊與 SaaS 式詐騙工具（Drainer-as-a-Service）：攻擊者打造看似合理的 dApp 或空投，要求你簽署交易或訊息實現惡意授權。也可能誘導你將助記詞匯入不安全的錢包軟體，從此掃蕩機器人就開始監視該地址。想降低被釣魚風險，請參閱 CISA 的反詐騙指南。
地址污染（Address poisoning）：攻擊者透過模仿地址發送 0 元轉帳，污染你的交易紀錄，未來你可能一時疏忽，錯把該地址用於資金轉移。雖然這不會直接造成掃蕩，但常是詐騙行為的前奏。更多背景內容參考：加密貨幣中的 Front-running 行為。

私人交易傳播與保護 RPC 節點：越來越多用戶與錢包選擇透過私有通道（如 Flashbots）傳送交易，避開公共 mempool 的監視。雖有助於降低搶跑風險，但攻擊者也可藉此方式操作。若你打算「搶救」受感染錢包，理解私有交易傳播技術就非常重要。詳見 Flashbots 文件。
帳戶抽象與消費控制：透過 ERC‑4337 技術實作的智慧錢包，可以設定每日限額、會話金鑰，以及細緻操作權限，即使設備遭入侵，也能大幅降低掃蕩風險，因為批准權限受限於錢包層級。ERC‑4337 簡介。
全新簽名模式：像 EIP‑7702 這樣的新機制，正在改善帳戶的安全性與互動方式。密切關注這類標準對批准與簽名流程的改變，隨時調整你的安全習慣。EIP‑7702 草案。

減少不必要的授權
- 儘量提供精確金額的授權，避免無上限批准。
- 定期檢查與撤銷高風險授權：
  - 使用 Etherscan Token 授權檢查工具。
  - 利用社群工具如 Revoke.cash 跨鏈撤銷授權。
謹慎簽名
- 授權前詳閱 spender（花費者地址）與授權內容。
- 除非你完全信任該 dApp，否則不要隨意簽署「permit」訊息。
- 如有可能，關閉「盲簽」功能，讓你有機會查看合約細節。
必要時使用私人交易通道
- 若你需要從可能被監控的地址移動資產，建議透過 Private RPC 或私人交易傳播，讓掃蕩機器人無法在公共 mempool 中監視你的轉帳。詳見 Flashbots 文件。
分散風險資產管理
- 長期持有資產與日常 DeFi 使用資金請分別儲存在不同地址。
- 若條件允許，使用具備每日限額或政策控制的智慧錢包（如 Account Abstraction 技術）ERC‑4337 規格。
全面提防釣魚攻擊
- 核對網址、合約地址及交易授權前再簽名。
- 安裝安全性瀏覽器擴充功能，並只使用信任清單上的網站，切勿將助記詞匯入陌生應用程式。參考 CISA 的防詐建議。

如果你懷疑有掃蕩機器人在監視你的地址：

切勿直接資助已中毒的錢包：任何資金一旦進入監控地址，幾乎會在瞬間被轉走。
使用私人交易流程進行操作：若技術可行，可提交一組原子性打包交易（如匯入與轉出同時發生），並避開 mempool 曝光，通常需透過專業工具或協助處理。Flashbots 文件。
先撤銷授權，再轉移資產：若攻擊是來自授權而非私鑰洩漏，可嘗試使用 Private RPC 撤銷該批准。完成後再轉移資產會安全得多。Token 授權檢查器與 Revoke.cash。
遷移至全新地址：產生新錢包、檢查操作環境安全無虞後，再轉移資產。確保沒有任何授權或簽名遺留可供駭客利用。