先锁定账户,再在干净的设备上保护邮箱和密码,然后报案。冻结账户可以阻止后续提币;已在链上确认的转账则基本无法撤回。钱包型交易所没有可冻结的账户:把剩余资产转到新钱包,并撤销授权。如果只是点了可疑链接,且没有发现陌生登录或提币,可先做第 2、3 步;一旦发现其中任何一项,立即冻结。

第 1 步:冻结账户(0–5 分钟)

如果仍能安全登录,先删除 API 密钥(约一分钟),再冻结。冻结后,其余步骤请与交易所客服配合完成。

交易所自助锁定作用官方页面
Binance停用账户(安全 → 账户管理)发现可疑活动时阻止访问,保护资产Binance 常见问题(2025-11-24 更新)
Bybit停用账户(Deactivate)阻止登录;被盗资产需另行举报停用账户(2026-03-04 更新)· 举报被盗资产
OKX冻结账户(网页或应用)阻止登录;之后可通过验证解冻OKX 帮助(2026-08-25 更新)
Gate所查页面未见自助冻结功能在应用内联系客服;任何安全设置变更后,提币暂停 24 小时Gate 帮助中心 · 24 小时限制
BingX账户锁定(见安全指南)在安全设置中锁定账户BingX 安全指南
MAX所查页面未见自助冻结功能联系 MAX 客服MAX 客服
Hyperliquid · Aster无——钱包型视该钱包为已泄露,把剩余资产转到新钱包Hyperliquid 文档

第 2–6 步:这一小时剩下的事

2. 在干净的设备上保护邮箱和密码(5–20 分钟)

使用可信的设备,而不是点过可疑链接的那台。先改邮箱密码(它能重置其他一切),再改交易所密码,然后用身份验证器或通行密钥重新设置双重验证。

3. 撤销 API 密钥、会话和设备(20–25 分钟)

删除所有不是你刚创建的 API 密钥,退出全部登录会话,移除陌生设备。钱包用户请撤销代币授权——Hyperliquid 文档推荐使用 revoke.cash。

4. 只通过已核实的渠道联系客服

使用应用内客服,或先用 Binance Verify 等官方工具核实对方身份。主动联系你、要求把资产转到“安全钱包”的人就是攻击者;Coinbase 明确表示绝不会索要密码、双重验证码,也不会要求转到新地址。

5. 保存证据

保存交易哈希、收款地址、时间(注明时区)、登录提醒截图,以及攻击者发来的所有信息。

6. 报案

  • 美国:FBI IC3。
  • 台湾:拨打 165 反诈骗专线或访问 165.npa.gov.tw,并到当地派出所报案。
  • 其他地区:先向当地警方报案,再凭报案编号向交易所提交被盗资产举报。

交易所会做什么、不会做什么

情况实际发生过的处理来源
交易所端被盗部分交易所以储备金覆盖用户余额:Bybit(1:1 储备,2025)、Bitget(保护基金,2026)。这是交易所的决定,不是保险Bybit 2025-03-03;Bitget 2026-09-26
你的账户被接管通常视为用户自身损失。Coinbase 2025 年的赔付,针对的是因 Coinbase 自身资料泄露而被骗的用户Coinbase 2025-05-15
钱包型交易所已签名的交易无人能撤回;Hyperliquid 的建议是转移资产并撤销授权Hyperliquid 文档
稳定币冻结发行方有时会冻结被盗代币:Bitget 案中约 110 万美元被冻结The Hacker News 2026-10-01(二手来源)

常见问题

交易所能撤回已提出的币吗?

链上确认后就不能。冻结账户可以阻止后续提币;如果资产流入其他交易所或被稳定币发行方冻结,报案记录会有帮助。

要不要付钱找“追回资金”服务?

CoinFeeHub 编辑意见:被盗后主动联系你、要求付费追回的服务,很可能是第二次诈骗,请一并报案。

报案就能拿回钱吗?

不一定。报案有助于调查和冻结资产;请保留证据和报案编号。

下次怎么避免?

完成15 分钟安全设置,并了解六种盗号方式。

来源与编辑说明

来源核对于 2026-10-07。步骤顺序与用时为 CoinFeeHub 编辑建议;各交易所操作以其官方帮助页面为准。

更新记录

2026-10-07 · 新建页面,附各交易所冻结链接及第一小时六个步骤。