发现被盗的那一刻决定了你的损失
账号被盗不是一个缓慢的过程，往往是几分钟内就完成了——登录、修改安全设置、提走资产。从你发现异常到黑客完成操作，时间窗口可能只有很短的几分钟。
所以在发现任何可疑迹象时，速度就是一切。不要犹豫，不要抱侥幸心理想着"也许是系统问题"，先按照下面的步骤执行，确认安全后再慢慢排查。
可能被盗的信号
在讲应对措施之前，先了解哪些迹象表明你的账户可能出了问题：
收到了不是你发起的提币确认邮件
这是最危险的信号。如果你的邮箱里出现了一封提币确认邮件，但你根本没有操作过提币，说明有人正在试图转走你的资产。
收到了登录提醒但不是你登录的
币安会在新设备登录时发送邮件提醒。如果你收到了来自陌生地理位置或陌生设备的登录提醒，说明有人拿到了你的密码。
安全设置被莫名修改
你发现Google验证被解绑了、提币地址被修改了、或者多了一个你不认识的API密钥。这些都意味着账户已经被他人控制。
账户余额异常减少
你确定没有交易也没有提币，但账户里的资产少了。
第一步：立即冻结账户
这是最优先、最重要的操作。币安提供了一键冻结功能，冻结后账户的所有交易、提币和安全设置修改都会被禁止。
通过App冻结
如果你还能登录币安App，进入"个人中心"→"安全"，找到"冻结账户"或"Disable Account"选项，点击确认即可。通过 币安官方 确保你使用的是最新版本的App。
通过邮件冻结
如果你无法登录App，可以查看币安发送的登录提醒邮件。邮件底部通常有一个"如果这不是你的操作，请点击此处冻结账户"的链接。点击它可以立即冻结账户。
通过官网冻结
进入币安官网的登录页面，点击"安全问题"或"无法登录"相关选项，按照指引进行账户冻结。
冻结之后黑客就无法进行任何操作了。虽然你自己暂时也无法使用账户，但至少资产是安全的。
第二步：修改所有密码
修改币安账号密码
如果你还能登录，立即修改密码。新密码必须和旧密码完全不同，并且不能是你在其他平台使用过的密码。
修改邮箱密码
你的注册邮箱可能也已经被攻破了，这往往是黑客获取你币安登录权限的途径。立即修改邮箱密码，并检查邮箱的登录历史和转发规则（有些黑客会设置邮件转发来持续获取你的验证码）。
修改其他使用相同密码的账号
如果你有在其他平台使用相同密码的习惯，全部改掉。密码泄露往往不是孤立事件。
第三步：检查账户活动
冻结账户后，登录币安检查以下内容：
提币记录
查看最近的提币记录，确认是否有不是你操作的提币。记录下可疑提币的时间、金额和目标地址。
API密钥
进入API管理页面，检查是否有你不认识的API密钥。黑客可能通过API来操控你的账户。删除所有可疑的API密钥。
已登录设备
在设备管理中查看所有登录过你账户的设备和IP地址。移除所有你不认识的设备。
安全设置变更
检查Google验证、手机绑定、邮箱绑定等安全设置是否被修改过。
第四步：联系币安客服
完成上面的自救措施后，联系币安官方客服进行后续处理。
联系方式
在币安App中有在线客服入口，你也可以通过官网的帮助中心提交工单。注意只通过官方渠道联系，不要相信任何声称是"币安客服"的社交媒体账号——很多骗子会冒充客服进行二次诈骗。
需要提供的信息
- 你的账号（邮箱或手机号）
- 异常活动的具体时间和描述
- 可疑提币的交易ID和目标地址
- 你的身份证件照片用于验证身份
资金追回的可能性
坦白说，如果资产已经被提走到了黑客的外部钱包，追回的可能性非常低。加密货币的不可逆转性意味着一旦转账完成就很难撤回。但如果资产还在币安平台内部（比如在冻结前来不及提走），是有可能追回的。
第五步：解冻前的安全加固
在确认安全问题已经解决后，你可以申请解冻账户。但在解冻之前，确保完成以下安全加固：
- 设置全新的强密码
- 重新绑定Google验证器并保存好备份密钥
- 开启防钓鱼码
- 设置提币白名单
- 删除所有不必要的API密钥
- 确认注册邮箱的安全性
通过 币安官方 注册的账号可以使用币安全部的安全功能。如果你是因为看到这篇文章才意识到安全设置的重要性，现在就去做——不要等到出事了再后悔。
如何防止被盗
预防永远比应急重要。以下是几条核心的安全建议：
第一，使用独一无二的强密码，不要和任何其他平台共用。
第二，开启所有可用的安全验证——Google验证器、邮箱验证、短信验证。
第三，设置防钓鱼码，不点击任何可疑链接。
第四，不在任何人面前输入密码和验证码，不截图分享你的账户信息。
第五，定期检查账户的登录设备和安全设置。
你的资产安全取决于你自己的安全意识。交易所能提供工具，但最终的安全责任在你自己手上。