收到一封来自币安的安全提醒："您的账户在一个新设备上登录了"——但那不是你的操作。又或者打开APP发现钱包余额少了、多了几笔不认识的交易记录。这些都是账户可能被入侵的信号，必须在最短时间内采取行动。
还没有币安账户的朋友如果将来打算使用，注册币安账户后请第一时间完成全部安全设置。已有账户的人务必在手机上获取币安APP保持版本最新。
60秒内必须完成的操作
操作一：禁用账户
这是最紧急的一步。禁用会冻结账户的所有功能——登录、交易、提现全部暂停，能立刻切断入侵者的操作通道。
能登录的情况： 打开APP → 个人中心 → 安全中心 → 禁用账户 → 确认。
登不上去的情况：
- 翻看邮箱里来自币安的安全提醒邮件，通常底部有"冻结账户"链接
- 去币安官网找到在线客服入口，要求紧急冻结
- 通过忘记密码流程中的冻结选项
操作二：改邮箱密码
账户被入侵很多时候是从邮箱被攻破开始的。立刻：
- 把邮箱密码改成全新的、没用过的复杂密码
- 检查邮箱有没有被添加转发规则
- 给邮箱开启双重验证
冷静评估阶段
禁用账户后你有了缓冲时间。现在需要做的是收集信息。
检查异常记录
如果你之前还能登录，回忆并记录以下内容：
- 账户里有没有不认识的提现记录
- 有没有不是你操作的交易单
- 安全设置有没有被修改（比如Google验证器被关闭、新绑定了陌生手机号）
- 有没有被创建新的API密钥
- 提现白名单有没有被加入陌生地址
保存证据
把所有异常的操作截图保存下来，包括：
- 异常的提现/交易记录
- 来自币安的安全通知邮件
- 你发现异常的时间节点
- 任何你认为和入侵相关的信息
这些材料后续联系客服和报警时都需要。
联系币安官方
优先渠道
- APP/网页内的在线客服：最直接的方式，标记为安全事件会被优先处理
- 提交工单：在帮助中心提交"账户安全"类别的工单
怎么说
简洁明确地说明情况：
我的UID是XXXXXX，我在[日期时间]发现账户有未授权的登录/操作。我已经禁用了账户。请协助调查并帮助恢复账户安全。
回复时间
安全事件通常24小时内会有初步回复。涉及资产损失的案件会优先处理。
账户恢复和安全重建
币安确认安全并解冻账户后，必须做一次全面的安全重建。
密码层面
- 使用一个全新的强密码（16位以上，大小写+数字+符号）
- 不要和任何其他平台使用相同密码
- 考虑使用密码管理器
验证层面
- 重新绑定Google验证器，并保存好备份密钥
- 确认绑定的手机号和邮箱都是你本人的
- 考虑绑定YubiKey等硬件安全密钥
设备和权限清理
- 在"设备管理"里删除所有不认识的设备
- 在"API管理"里删除所有API密钥（尤其是不是你创建的）
- 审查并更新提现地址白名单
开启进阶防护
- 反钓鱼码：设置后币安所有官方邮件都会带上你的专属识别词
- 提现白名单：开启后只能提现到你预设的地址，新增地址有24小时冷却期
- 登录通知：确保每次登录都发送通知到你的邮箱和手机
通过注册币安账户的新用户建议一开始就做好这些设置。
入侵的常见途径
了解攻击者怎么得手的，才能更好地防范：
钓鱼网站
最高频的攻击方式。入侵者制作一个和币安官网一模一样的假网站，通过邮件或搜索引擎广告诱导你访问并输入账号密码。
防范：只通过书签或直接输入域名访问币安，或者获取币安APP直接在APP内操作。
密码复用
你在某个小网站用了和币安一样的邮箱密码组合，那个网站被脱库了，攻击者拿着泄露的账号密码来尝试登录你的币安。
防范：每个平台使用独立的密码。
SIM卡劫持
攻击者通过社会工程骗运营商把你的手机号转到他们控制的SIM卡上，从而截获你的短信验证码。
防范：不要把短信验证作为唯一的验证方式，一定要同时开启Google验证器。
恶意软件
电脑或手机上安装了键盘记录器或远程控制木马。
防范：保持操作系统更新，不安装来路不明的软件，定期杀毒。
关于资产追回
坦率地说，加密货币一旦被转走，追回的难度很大。但并非完全没有希望：
- 如果提现还未完成确认，冻结账户可以拦截
- 币安会配合执法部门的调查请求
- 如果资产被转到了其他大型交易所，执法部门可以要求对方冻结
- 币安的SAFU基金专门用于赔偿平台侧安全事件的损失
强烈建议向当地警方报案，即使金额不大。报案记录在后续和平台沟通时是重要的辅助材料。
常见问题FAQ
Q：资产没有减少只是有异常登录，需要处理吗？
A：必须处理。可能是攻击者在做前期准备（收集信息、植入API密钥等），随时可能造成实质损失。先禁用账户再查。
Q：禁用账户后多久能恢复？
A：简单情况1-3个工作日。如果需要调查可能更久，但期间你的资产完全安全。
Q：有人自称币安客服要求交保证金解冻，是真的吗？
A：百分之百是骗子。币安官方绝对不会要求你转账或交保证金来解冻账户。
Q：以后应该多久检查一次安全设置？
A：建议每月检查一次：看看设备列表、API密钥、绑定的手机号和邮箱是否正常。
Q：硬件安全密钥有必要买吗？
A：如果你的账户资产价值较高，非常建议。YubiKey等硬件密钥是目前最安全的验证方式之一，即使密码和验证器都泄露了，没有物理密钥也无法操作账户。