先做止损，再谈原因
发现异常登录时，目标不是先争论「怎么被盗」，而是：
- 阻止进一步损失
- 夺回账户控制权
- 排查入口并加固
注册 OKX（新用户请先把安全做在入金前）
路径 A：你还能登录（0–10 分钟）
按顺序，尽量一次做完：
- 立刻修改密码（唯一、高强度、不复用）
- 检查并踢掉陌生设备 / 会话
- 确认 2FA 是否仍在你控制的验证器上
- 检查提现记录、地址簿、API 列表
- 打开/确认登录与提现通知
- 暂停大额充提，先观察
路径 B：你已经登不进去
- 只通过官方入口进入找回 / 重置（书签或可信来源，不点私聊链接）
- 准备证件与注册信息（见下表）
- 同步检查邮箱 / 手机号是否也被盗
- 拒绝任何「收费代申诉」「加群加速」
- 保留时间线与证据（通知截图、异常 IP 提示等）
需要重点检查的 6 个位置
| 检查项 | 看什么 | 异常时动作 |
|---|---|---|
| 登录设备 | 未知城市/设备 | 全部踢掉后仅本人设备重登 |
| 安全项 | 2FA 是否被改绑 | 走官方重置/加固 |
| 提现记录 | 未授权转出 | 按官方流程处理并停大额 |
| 地址簿 | 新增陌生地址 | 删除并重建白名单 |
| API | 未知密钥 | 立即删除 |
| 通知 | 告警被关 | 重新开启 |
常见原因对照
| 原因 | 典型信号 | 加固 |
|---|---|---|
| 密码复用撞库 | 多站一起中招 | 唯一密码 + 2FA |
| 钓鱼站 | 刚点过陌生登录页 | 改密、只从书签进 |
| 木马/剪贴板 | 提现地址被掉包 | 换干净设备、小额测 |
| API 泄露 | 异常自动下单/转出 | 删 Key、最小权限 |
| 公共设备/Wi-Fi | 网吧、共享电脑 | 不再使用、全会话下线 |
申诉 / 找回材料清单
尽量一次备齐（以官方当时要求为准）：
- 注册邮箱 / 手机
- 身份证件信息
- 大致注册时间与常用设备
- 最近正常登录地点
- 异常发生时间线
- 已做的止损动作说明
- 相关通知截图
材料完整通常能降低来回沟通成本。
场景示例
场景 1：半夜推送「新设备登录」，资产未动
→ 当风险事件：改密、踢设备、看 API；不要「明天再说」。
场景 2：提现通知不是你点的
→ 立即改密 + 查地址簿与白名单 + 官方安全流程；同时防「追损客服」二次骗。
场景 3：2FA 应用里条目没了，也登不进
→ 走官方重置；用你离线备份（若有）；无备份则准备更完整身份核验。见 2FA 丢失。
恢复后的强制加固（48 小时）
- 新密码
- 2FA 确认或重置，备份仍在
- 提现白名单重建
- 删除未知 API
- 全设备排查
- 24–48 小时避免大额充值
- 重读 安全清单
预防比找回便宜 100 倍
- 不点陌生链接
- 不把验证码给人
- 不在未知设备登录
- 不把大额资产长期裸放
- 重要操作前再看域名
下一步
- 预演风险： 现在就做一次设备与 API 大扫除
- 已异常： 先走路径 A 或 B，再加固
风险提示：账户风险只通过官方渠道处理。本内容不构成投资建议。