账号被盗、币被转走：先冻结，再一步步处理

第一步：冻结账户，把对方挡在外面

冻结是切断对方操作最快的办法：账户一冻住，对方登不进来，也就没法继续提币、下单或改设置。只改密码不够稳，对方手里如果还握着你的验证码来源（手机短信、邮箱，或者中了木马的电脑），你改完他可能又改回去。

以 OKX 为例，据其帮助中心《如何冻结账号（app 端）？》和《如何冻结账号（Web端）？》（均更新于 2026-08-25，2026-10 查看），自助冻结有两个入口：

• App：点左上角的九宫格，进【账号设置】，再进【安全设置】，滑到页面最下方点【冻结账号】。
• 网页：点右上角个人中心图标，进【安全中心】，往下拉，点页面下方的【冻结账号】。

两端都要先读风险告知、勾选条款，再输入短信验证码确认。帮助中心还写了两个前提：App 那篇要求冻结前已绑定谷歌身份验证器，网页那篇写明自助冻结只针对已完成实名认证的账户。不满足条件，或者密码、手机号已被对方改掉登不进去，就从帮助中心的在线客服说明账号被盗，请求协助冻结。别拨打搜索结果里或陌生人发给你的「客服电话」。

冻结之后会怎样，帮助中心写了这几点：

• 冻结成功后账户不能再登录，你自己也登不进去。
• 账户绑定的邮箱、手机号不能再拿去注册新账户。
• 账号是暂时停用，不是注销，之后可以解冻。解冻的写法两篇不一样：网页那篇说联系客服解冻，App 那篇说完成手机、邮箱和身份验证器的安全验证即可解冻。

交易所发来的安全提醒邮件和短信先别删，找客服、报案都要用。解冻之后，马上做下一节的清理。

钱还在：按这个顺序清理账户

钱还在，就趁对方还没得手，把他可能留下的每一个后门都关掉。

动手之前，先确认你用来操作的手机或电脑是干净的。怀疑中了木马、装过远程控制软件的（判断方法见下文「回头查原因」），换一台没问题的设备再改，不然新密码会被同一个木马再记一次。绑定的邮箱也先改密码：邮箱被人控制时，对方能用「忘记密码」把交易所密码重置走。

清理项可以照 OKX 帮助中心《账号出现异常操作，该如何进行安全排查？》（更新于 2026-08-25，2026-10 查看）列的九项走，其他交易所的安全设置里也基本是这几样：

1. 重置登录密码。换一个没在任何其他网站用过的新密码。
2. 排查两步验证。你手机上的验证码已经对不上，多半是对方重新绑定过，走重置流程换回自己的；原来没开的，现在就开。
3. 检查 API 授权。删掉所有不是你自己建的 API Key，自己建的但说不清有没有外泄，也删了重建。帮助中心给的路径是【全功能图标】-【工具栏】-【API】。
4. 检查登录设备。在【安全设置】-【设备管理】里移除不认识的设备。
5. 检查收付款方式。C2C 的收款账户管理里，删掉不是你绑的银行卡和收款账户，防止对方卖掉你的币、把钱收进他的户头。
6. 检查免认证地址。提币页的地址簿里，删掉不认识的地址，尤其是设成免认证的，否则对方提币时能跳过验证。
7. 检查通行密钥。删掉不是你添加的 Passkey。
8. 排查绑定的社交账号。解绑不认识的第三方登录账号，对方可能靠它不输密码就登进来。
9. 检查设备安全。系统更新到最新，装安全软件扫一遍。

改密码、换验证器之后，交易所会暂停提币一段时间（以 OKX 为例是 24 小时），这是防盗号的保护，别找客服要求提前解除。

顺手翻一下当前委托和成交记录。出现一串你没下过的买单，尤其是高价买入冷门小币的，可能是对方借你的账户对倒拉盘：用你的钱高价接他手里的币，币没离开账户，钱却没了。这种损失在提币记录里看不出来，找客服时要单独说明。

钱已经被提走还能追回吗：查去向、找对方交易所、报警

上链的转账撤不回来，你能做的是查清去向、通知收款方交易所、报案留证，给后面的追查留下线索。能不能追回，要看币最后落到了哪里。流进了某家交易所的，那家交易所可能按它的规定冻结对方账户里的资金；被转走的是 USDT，发行方可能应执法机关的请求冻结收款地址；其他币停在个人地址里的，大多没人能冻结，也没人能替你转回来。前两种情况都要用到 txid 和报案回执，所以下面几步越早做越好。

在提币记录里找 txid

打开资产页的提币记录，找到那笔不认识的提币，点进详情，记下币种和数量、提币网络、目标地址、时间，以及交易哈希（txid，也叫交易 ID）。状态还显示处理中、审核中的，可能还没上链，立刻找客服说明不是本人操作，请求拦截。已经显示完成的，进入下一步。详情里没有 txid 的，可能走的是同一平台内的转账，把详情页截图交给客服。

去区块浏览器看去向

把 txid 粘进对应链的区块浏览器：以太坊及兼容链用 Etherscan，波场（TRC20）用 Tronscan。结果页会显示收款地址，点开它看币有没有继续往下转。区块浏览器常给大交易所的热钱包地址打上名称标签，顺着几跳看到资金汇进带交易所名称的地址，说明币进了那家交易所。

目标是交易所地址：联系那家交易所

链上地址本身没人能冻结，交易所却能冻结它用户账户里的资金。查到是哪家后，从它帮助中心的工单或在线客服提交情况说明，附上 txid、收款地址、金额、时间和报案回执，请求协助。对方能不能冻结、要哪些材料，按那家交易所的规定来；手里有报案回执，对方处理时就有凭证可查，所以报案要趁早。

被转走的是 USDT 时，发行方 Tether 在服务条款里写明自己可以冻结地址，它公开说明配合的是经过核实的执法机关请求，这也是要尽快报案的原因。

向当地警方报案

到你所在地的警方报案；当地有网络犯罪线上报案渠道的，也可以先在线提交。建议带齐这些材料：

• 提币详情截图，包括 txid、目标地址、金额和时间；
• 区块浏览器上这笔交易的页面截图和链接；
• 登录记录、设备管理页的截图，交易所发来的安全提醒邮件和短信；
• 和可疑对象的聊天记录、对方发来的链接、你装过的可疑 App 名称；
• 你向交易所提交的工单编号和客服回复。

聊天记录和邮件别删，截图里保留系统时间。拿到报案回执后，补发给自己的交易所和收款方交易所。

平台会不会补偿

能不能拿到平台补偿，取决于平台有没有补偿计划、你出事前有没有满足它的条件。以 OKX 的安心盾为例，它要事先配齐指定的安全设置并手动激活，事后申请有时间要求，你自己点了确认的转账（哪怕是被骗）也不在范围内；具体条件和申请方式见安心盾与安全设置。其他交易所去它的帮助中心搜「账户被盗」「补偿」，看有没有类似计划。

回头查原因，把漏洞堵上

不弄清对方是怎么进来的，解冻、改完密码之后还可能再被盗一次。对照下面几种情况回想。

点过钓鱼链接，在假页面登录过

有没有点过短信、邮件、聊天群里发来的「账户异常」「领取空投」「客服处理」链接，在打开的页面里输过账号、密码和验证码。假页面会把验证码当场转给对方用。以后登录只从已安装的 App 进，别在聊天软件里点登录链接；再设一个防钓鱼码，交易所发来的真邮件里会带着这串码，没带的就是假的。

手机或电脑中了木马、被远程控制

装过来路不明的 App、破解版软件、所谓的行情插件，或者按「客服」的要求装过屏幕共享、远程协助软件，对方都可能看到你的屏幕和验证码。还有一类木马专门把你复制的提币地址换成他的。处理办法是备份必要资料后恢复出厂或重装系统，在重装好的设备上，把交易所、邮箱、手机号相关账户的密码全部再换一遍。

手机号被人转走（SIM 卡调换）

出事前手机突然没信号、显示无服务，或者收到运营商「补卡成功」「号码转移」之类的短信，可能是对方冒充你在运营商那里补了卡，从此你的短信验证码都发到他手里。马上联系运营商拿回号码，问能不能给号码设补卡密码或 SIM 卡 PIN 码。以后别把短信验证码当成唯一的第二道验证。

API Key 交给过别人

把 API Key 填进过跟单软件、量化机器人，或者发给过「带单老师」，对方就能用你的账户下单，开了提币权限的还能直接提走。重建 API 时只给必要权限，不开提币权限，能绑定 IP 白名单就绑上。

把验证码告诉过别人

任何人打电话、发消息要你报验证码，或者让你点一下「确认」，不管自称客服、平台安全部门还是警察，都是在拿你的验证码登录或提币。真客服不会向你要验证码。

上面几种都对不上的，想想登录密码有没有在其他网站用过。别处泄露的密码会被拿来批量尝试登录交易所。

堵漏洞的关键，是把第二道验证换成不依赖短信的方式：身份验证应用或通行密钥。换验证器之前把设置密钥备份好，做法见谷歌验证器备份与换机；防钓鱼码、地址白名单、设备管理这些交易所一侧的设置逐项怎么配，见安心盾与安全设置。