别人偷莱特币，核心就一句话：他们盯的不是莱特币网络本身，而是你的私钥、助记词、交易所账号和钱包授权。莱特币在链上，谁拿到钥匙谁就能转走。常见路子有钓鱼网站、假钱包、恶意软件、假客服、社交工程、短信验证码被截、交易所账号被撞库。防护也直接：助记词离线手抄，不拍照不上云；陌生链接不点，钱包不乱连；签名看不懂就拒绝；交易所开独立强密码和谷歌验证器，提币设白名单；大额放硬件钱包，转币先小额测试。别把“去中心化”当成免死金牌，钥匙丢了，币就没了。
私钥和助记词泄露是最常见的入口。莱特币钱包里的资产不在手机里，而是在区块链上，助记词就是控制权。骗子会做假钱包、假升级、假空投页面，让你填助记词；你截图放相册、网盘、微信收藏，也可能被木马或云端泄露。电脑中招后，剪贴板里的莱特币地址可能被换成骗子的，你复制粘贴时根本没发现。还有人冒充客服，说账户异常需要验证，让你共享屏幕，结果助记词和验证码全被看走。新手记住，助记词只该手写在纸上，离线保存，任何人要它都是骗子。别以为不联网钱包就没事，备份方式错了照样丢。
钓鱼和恶意授权也很狠。很多盗币页面长得和官方一模一样，网址差一个字母，界面一模一样，你连上钱包点个“确认”，以为是登录，实际签的是转走LTC的权限。假空投、假挖矿、假质押、假NFT活动，都会诱导你签名。浏览器插件和破解软件也不干净，它们能改收款地址、偷键盘记录、读剪贴板。有人还会在群里发“测试币领取”，让你导入钱包，导进去就等于把钥匙交出去。链上签名不是点按钮玩，看不懂的授权直接取消，钱包里不用的连接及时断开，别给陌生人留后门。
交易所账号被盗，问题经常出在密码和验证码。很多人一个密码走天下，邮箱被撞库，交易所也跟着沦陷。短信验证码不是绝对安全，坏人能补办SIM卡，或者骗你转发验证码。假邮件、假公告、假客服说你账户冻结，让你点链接登录，页面收走账号密码和2FA，接着你的莱特币就被提走。防护得做细：交易所密码独立且够长，开启谷歌验证器或硬件密钥，提币地址设白名单，邮箱单独强密码并开2FA。验证码、密码、助记词，谁要都别给。平台再大也不是保险柜，资产长期放里面，风险一直在。
社交工程和身边人下手更难防。杀猪盘、假恋人、假老师、假群友，会先跟你聊熟，晒盈利截图，推荐一个假平台，让你充值莱特币。开始可能让你小额提现成功，等你加大金额，平台就卡提现、要保证金、要解冻费，一步步套。还有人借你手机、电脑，或者趁你不注意偷看助记词；合租、办公室、网吧都可能被盯上。线下备份别拍照，别发微信，别存网盘，手抄两份分开藏。大额莱特币放硬件钱包，转币前核对地址，先小额测试。别人能偷走LTC，多数不是技术多神，而是你信了人、点了链接、签了名。
