先做止损，再谈原因
发现异常登录时，目标不是“先争论怎么被盗”，而是：
- 阻止进一步损失
- 夺回账户控制权
- 排查入口并加固
0-10 分钟应急清单
如果还能登录：
- 立刻修改密码
- 检查并踢掉陌生设备
- 确认 2FA 是否仍在你手机上
- 检查提现记录、地址簿、API 列表
- 暂停大额操作，先观察
如果已经登不进去：
- 通过官方入口进入找回流程
- 准备证件与注册信息
- 不要找任何“收费代申诉”私人中介
- 同步检查邮箱是否也被盗
还没有备份账户习惯的，先从正规注册与安全设置开始：
注册 OKX
需要重点检查的 6 个位置
| 检查项 | 看什么 |
|---|---|
| 登录设备 | 未知城市/未知设备 |
| 安全项变更 | 2FA 是否被改绑 |
| 提现记录 | 是否有未授权转出 |
| 地址簿 | 是否被新增陌生地址 |
| API | 是否出现未知密钥 |
| 通知设置 | 是否被关闭告警 |
常见异常原因
- 密码复用导致撞库
- 钓鱼站泄露验证码
- 电脑中马/剪贴板被篡改
- API 密钥泄露
- 共用设备或公共网络操作
申诉/找回时建议准备的材料
- 注册邮箱/手机
- 身份证件信息
- 大致注册时间与常用设备
- 最近正常登录地点
- 异常发生时间线
- 已做的止损动作说明
材料越完整，沟通成本通常越低。具体以官方要求为准。
恢复后的强制加固
不要“能登录了就算结束”：
- 新密码（唯一且高强度）
- 2FA 重新确认/必要时重置
- 提现白名单重建
- 删除未知 API
- 全设备重新登录排查
- 之后 48 小时避免大额充值
完整清单见：
OKX 安全设置清单
预防比找回便宜 100 倍
- 不点陌生链接
- 不把验证码给人
- 不在未知设备登录
- 不把大额资产长期裸放
- 重要操作前再看一眼域名
下一步
若你只是预演风险：现在就做一次设备与 API 大扫除。
若已出现异常：先止损，再按官方流程处理。
风险提示：遇到账户风险时，只通过官方渠道处理。本内容不构成投资建议。