交易所账户可能被盗了，按什么顺序处置

看到陌生提币、交易或安全设置变更时，先控制对方继续操作的能力。优先从已核实的官方入口停用或冻结账户，并联系平台安全客服；找不到停用入口但仍能安全登录，再用干净设备改密码、撤销可疑设备和 API 密钥。

先按当前状态分流

能找到官方停用入口

从自己的书签、手动核对过的域名或官方 App 进入，使用账户停用、冻结或安全自助功能，并联系官方客服。币安的账户安全说明指出，停用账户会暂停交易和提现，并移除 API 密钥及已授权设备。不同平台的停用效果不一定相同，操作前后都要读页面说明。

账户停用之后，就停在这一步。要登录才能做的那些检查先放着，等官方恢复流程走完再补。之后要恢复使用时，自己停用和被风控冻结的处理路径不同，见币安账户停用后怎么解锁。

找不到入口，但仍能安全登录

换到你确认干净的设备，改成未在其他网站使用过的密码，然后检查活跃会话、设备、API 密钥和绑定信息。哪一步出现异常或登录被中断，立即转官方客服，不要和攻击者争抢操作页面。

已经登录不进去

从官网未登录状态下查找账户停用、找回或安全事件入口。入口不可用、原验证方式也无法完成时，联系官方客服走恢复流程。不要使用搜索结果里的电话，也不要点私信发来的“加急通道”。

还能安全操作时检查什么

密码和登录设备

改密码不一定会让所有平台的既有会话同时失效。账户仍可操作时，查看设备管理或登录活动，撤销不认识的会话。

API 密钥单独看

API 是另一套授权，不要假定改密码就已经撤销。账户仍可安全操作时，检查 API 管理页面，撤销不认识或不再使用的密钥。

以后确实需要重建 API 时，再按最小权限设置，并使用平台支持的 IP 限制。不要把密钥粘贴进陌生网页或聊天窗口。

白名单、子账户和第三方授权

检查提币白名单、子账户、第三方应用和自动划转设置。发现陌生项目时，按页面能力撤销并记录。白名单本身挡得住什么、挡不住什么，见官网核对与提币白名单的设置方法。

绑定邮箱和手机号

核对绑定信息是否仍属于你。发现被更改时，不要在来路不明的页面反复输入材料；从官方恢复入口提交账户标识和平台要求的身份证明。

止损之后再整理证据

止损进行时，手边现成的通知邮件、短信和异常提币提示顺手留下；登录记录、提币目标地址与交易哈希、资产流水和异常订单明细，等账户控制住再补。截图带上时间，原始邮件保留原件。

从自己的书签或手动核对过的域名进入官网，再从页脚或 App 内帮助中心找客服。刚出事时更容易被冒充客服的人盯上，进官网前先把域名逐字核对一遍。

工单里可以写账户标识、发现异常的时间、异常表现、已经采取的处置、异常提币目标地址和交易哈希，以及哪些操作是本人完成。密码、验证码、助记词和私钥不要写进工单。

邮箱也要一起查

邮箱常用于通知和账户恢复。更改邮箱密码并开启适合的二次验证，再检查转发规则、过滤器、授权应用和登录设备。发现陌生转发或委托访问时，撤销并保留必要记录。

如果邮箱和交易所复用了密码，应按两边凭证都可能泄露来处理。完成邮箱止损后，再通过交易所官方流程更新账户安全信息。

关于能不能追回

资金还没离开平台，或者提币仍在处理中，尽早提交冻结请求有实际意义。这也是为什么应把停用账户和联系官方客服排在详细盘点之前。

区块链上已经确认的转账，通常不能由交易所直接撤回。保留交易哈希，向交易所和当地执法机关提交正式记录，各地受理渠道按所在地官方说明走；对方资金若进入其他中心化平台，后续能否采取措施取决于证据、平台配合和司法程序，不能保证结果。有人承诺收费追回、要你先转保证金或报验证码，都不要继续。

事情过去之后

先处理可能被入侵的设备，再重建密码、验证器、反钓鱼码和白名单。反钓鱼码可能已被对方看到，换一串新的，修改防钓鱼码的步骤和首次设置相同。恢复功能有哪些、何时解除限制，以平台恢复页面为准。开户前安全准备适合拿来逐项核对；验证器丢失后的官方路径则按还能使用的验证方式分流。

本站可能从币安、欧易的推荐计划拿到佣金，推荐佣金与利益披露页有完整说明。