交易所账号被盗,第一步不是改密码,是先把账号冻住。还能登录,就自己在安全设置里点冻结或禁用;已经登录不上,马上从官方 App 或官网的客服入口联系人工,要求冻结。冻住之后,先保住收验证码的邮箱和手机号、记下时间线;等账号解冻重新登进去,再改密码、清授权、查设备。
顺序反过来,麻烦出在中间那段空档:你在改密码,对面可能还在线上,手里还握着 API 密钥、提币免认证地址这些改密码碰不到的东西。排成清单是这样:
- 能登录,就在安全设置里冻结或禁用;登不进去,就找官方客服要求冻结。找客服用手机上已经装好的官方 App,或自己手输官网域名进去。
- 保住收验证码的邮箱和手机号:邮箱改密码、查转发规则,手机卡异常先问运营商。
- 留住平台发到邮箱和短信的登录提醒、提币通知,记下时间线,提工单。
- 账号解冻、重新登进去以后,先截图,再改密码、逐项清授权和设备。
下面各节按这个顺序展开,最后一节讲这时候最容易撞上的第二拨人。
为什么先冻结,改密码排第二?
欧易帮助中心 2026 年 8 月更新的《账号出现异常操作，该如何进行安全排查？》,开头一句就是:「当您发现账号存在异常操作时，请立即联系官方客服协助冻结账号，并参考以下步骤进行全面自查」。冻结写在最前面,改密码是后面那张自查单的第一项。叫「禁用账户」的那家,帮助页开头也是这个意思:发现账户有可疑活动,就按步骤禁用账户。
道理不复杂。改密码管住的是「用密码登录」这一道门。可一个被人进过的账号,门不止一道:对方可能建了 API 密钥,可能在地址簿里加了免认证的提币地址,可能绑了自己的验证器或通行密钥。那张自查单把这些各自单列,也就是说它们得一项一项手动清,不能指望换了密码就跟着作废。
冻结是反过来,账号暂时停用。同一个帮助中心的《如何冻结账号（Web端）？》只用一句话交代后果:冻结成功后「不可再登录」。你登不了,对方也登不了。至于冻结期间 API 这类授权会不会一并停用,上面这两页帮助说明都没写,所以解冻之后照样要逐项清。
有一种情况要分开看:只收到一条异地登录提醒,还没看到任何异常提币或交易。这时可以先核一下再决定,判断方法见《收到异地登录提醒、还没确认被盗时怎么判断》。本文讲的是已经确认有人动过你账号的情况。
冻结和禁用,入口在哪
两家叫法不同,一家叫「冻结账号」,一家叫「禁用账户」,做的都是先把账号停下来。下表按两家帮助中心的公开页整理,菜单名照原文。
| 欧易 | 币安 | |
|---|---|---|
| 功能叫法 | 冻结账号 | 禁用账户 |
| 网页端 | 个人中心图标 →【安全中心】→ 页面下方【冻结账号】→ 读风险告知、勾选条款,再点【冻结账号】→ 输入【短信验证码】,点【确定】 | 个人资料图标 →【账户】→ 侧边栏【账户安全】→【账户管理】-【禁用账户】→ 点【禁用】,读提示后点【禁用账户】,完成安全验证 |
| App | — | 【账号信息】-【账户安全】→【管理账户】-【禁用账户】→ 读提示,点【禁用账户】,完成安全验证 |
| 使用前提 | 只针对已完成实名认证的用户 | — |
| 之后 | 不可再登录;绑定的邮箱 / 手机号不能再注册新账户;解冻要再联系客服 | 另有解锁流程,见其帮助中心 |
第一处是前提和验证方式。网页端冻结只对已完成实名认证的用户开放,没做实名认证的,这个按钮用不了,直接走客服。网页端冻结最后一步要收短信验证码。如果对方已经把绑定手机号换掉,短信收不到,这一步就卡住。这时别在页面上反复试,直接转去联系客服,开头就说明手机号已经不在自己手里。
第二处是代价。冻结不是点了就完事的保险:账号冻住后登录不了,绑定的邮箱和手机号也不能再拿去注册新账户。叫「冻结账号」的那家,中文帮助写的解冻方式是之后再联系客服。叫「禁用账户」的那家,禁用后怎么恢复,见其帮助中心的解锁说明。
所以冻结值得点,但要清楚:点完之后,接下来是一段和客服打交道的过程。材料备得越早越省事,怎么备见证据那一节。
用的是别的平台,入口多半也在安全设置里,找「冻结」「禁用」这类字样;找不到就走客服。
收验证码的邮箱和手机号,要一起保住
冻结后等客服回复的那段时间,正好做这些。验证码发到哪,谁就能过「重置密码」这一关。交易所账号的密码能不能被改,很大程度落在绑定的邮箱和手机号(再加验证器)上。
所以交易所这边清干净了,邮箱或手机号却还在对方手里,他可以再走一遍「忘记密码」,前面等于白做。你的邮箱和交易所要是用过同一个密码,就该默认邮箱也已经不安全。
- 邮箱:改密码,开邮箱自己的两步验证;再看一眼有没有陌生的自动转发规则和陌生登录设备。转发规则会把验证码邮件悄悄抄一份出去,改了密码也拦不住它。
- 手机号:手机卡突然没信号,又不是欠费停机,尽快找运营商问清楚这张卡有没有被人补办过。短信从平台到你手机要经过好几个环节,每一环可能在哪出问题,见《短信验证码的送达链路》。
- 验证器:要重置的话,先弄清楚种子和恢复码是怎么回事,看两步验证与恢复码那篇。重置时页面给的备份密钥或恢复码抄在纸上,别存在那台可能出过问题的设备里。
重新登进去以后,这七处逐项查
冻结期间你自己也登不了,下面这张单子是账号回到你手里、第一次重新登进去时要过的。依据还是开头那份自查单。它列了九项:前两项先做,其余七项逐项查。这里不照抄某一家的菜单路径——各家菜单位置不同,找不到时在安全设置里按关键词找。
动手前,先做自查单排在最前面的两件事:改登录密码,查验证器绑定。验证器那条要求「如发现已绑定且非本人操作，请立即重置」;没绑过的趁这次绑上。对方绑了自己的验证器,等于二次验证码也在他手上,这比密码泄露更要紧。然后是下面七处。
看有没有不是你建的 API 密钥,有就删。API 密钥是单独的一把钥匙,不走登录页面,换密码不等于换掉它。
设备列表里只留自己常用的那几台,其余移除。认不出来的,截图后移除,自己的设备大不了重新登录一次。
C2C 那边的收付款账户,凡不是你加的全部移除。这是币换成法币之后收钱的那一头,多出一张不认识的卡,就是多出一个出口。
地址簿里标了免认证的提币地址,凡不是你设的全删。这类地址提币时少一道验证,所以最不能留。
通行密钥(Passkey)可以不输密码直接登录。列表里有你没建过的,重置。
绑定的社交账号有异常就删。它等于一扇不需要交易所密码的侧门,那个第三方账号在谁手里,谁就能从这扇门进来。
系统和软件更新到最新,装一个可信的杀毒软件定期扫。账号被盗的源头有时就在自己的电脑或手机上,源头不清,前面六处清完还可能再来一次。
七处查完,把每一处看到了什么、删了什么顺手记下来,带上时间。删之前先截图,理由在证据那一节。
证据留三样,工单按时间线写
和客服打交道,对面能看到的是系统里的账户记录,加上你交上去的材料。冻结后登不进去时,手里能留的是平台发到邮箱和短信的登录提醒、提币通知——别删,连同收到时间一起截图;账户里的登录记录、提币记录等解冻后再补截。被盗这件事,材料就是下面三样:
| 要留的 | 怎么留 |
|---|---|
| 登录记录 | 登录历史 / 设备列表的截图,带系统时间,别裁掉状态栏;不认识的那几行要完整在画面里 |
| 异常提币 / 交易 | 每一笔的时间和记录页面截图,币种、数量、去向都要看得见;页面上有订单号或记录编号的,一字不差记下来 |
| 你自己的操作时间线 | 什么时候发现、什么时候冻结或联系客服、什么时候改的密码、删了哪些 API 密钥 / 地址 / 设备,按顺序列;记不清的写记不清,别凑一个时间 |
这里有个先后问题:删掉陌生的 API 密钥、免认证地址、收款方式之前,先截一张图。删了就只剩你的描述,截图能证明它存在过、长什么样。
工单本身的写法——诉求放第一句、账户标识用平台认的字段、时间线、已经做过什么、证据对上时间线——在申诉工单怎么写才有用那篇讲过,被盗照那个结构填就行。第一句可以直接写成:账号被他人登录并有异常提币,已于某日某时冻结,请求协助核查并告知解冻流程。
底线:登录密码、验证码、助记词、私钥,不进工单,也不给任何自称客服的人。
自称能帮你追回的人,先看这五个特征
被盗之后发帖求助,很快会有人找上门。头衔五花八门:链上追踪团队、技术黑客、「和交易所有合作」的律师或客服。看头衔没用,看做法:
- 先收钱。服务费、解冻金、保证金、「打通通道」的手续费,名目不同,都是先付后办。
- 主动找上你。你没联系过他,他却知道你被盗了,多半是看到了你的求助帖。
- 要密钥或要远程。索要助记词、私钥、验证码,或者让你装一个远程控制软件「帮你操作」。
- 往站外带。加某个客服号、进某个群、换个聊天软件细聊。
- 承诺很具体。能追回几成、几天到账,后面再跟一句名额有限。
碰上其中任何一种,都别再往下聊。币一旦在链上转走,链上转账本身没有「撤回」这个动作;能在账户层面做事的是平台,你要找的是它自己 App 和官网里的客服与工单,不是私信里冒出来的第三方。
已经付过一笔的,别再付第二笔去「解冻」第一笔——那是同一套话术的下一步。
本站的修订记在更正记录里。