
一、立即终止当前会话并退出所有设备
异常登录提示往往意味着账户已在未知设备或网络环境中被访问,需第一时间阻断潜在的未授权操作。该步骤可切断攻击者对账户的实时控制路径。
1、打开币安APP或网页端,点击右上角头像区域;
2、选择“安全中心” → “活跃会话”;
3、核对列表中所有登录设备名称、地理位置及最后活动时间;
4、对任何不熟悉或可疑的会话点击“终止”;
5、完成操作后,手动退出当前全部已登录设备。
二、强制重置API密钥与交易权限
攻击者可能已通过API密钥获取交易控制权,即使密码重置也无法阻止其持续下单或提币。必须主动撤销全部现有API,并禁用高风险权限。
1、进入币安账户“API管理”页面;
2、逐条检查每个API的创建时间、绑定IP与启用权限;
3、对未识别来源或开启“现货/杠杆交易”“提币”权限的API点击“删除”;
4、新创建API时,务必勾选“仅限读取”且绑定固定IP白名单;
5、保存更改后,重新生成一组全新API密钥并立即下载备份文件。
三、启用Google验证器并关闭短信验证
短信验证易受SIM卡劫持攻击,而基于时间的一次性密码(TOTP)机制具备更强的离线抗干扰能力,是当前最主流的二次验证加固方式。
1、在币安“安全中心” → “双重验证” → “Google验证器”中开启;
2、使用Authy或Google Authenticator扫描页面动态二维码;
3、输入六位验证码完成绑定;
4、返回验证设置页,找到“短信验证”选项并手动关闭;
5、将Google验证器备份密钥保存至加密文本文件,切勿截图或存于云相册。
四、核查子账户与资金划转记录
攻击者常利用主账户权限创建无通知子账户,并通过内部划转隐藏资金动向。需逐级穿透检查所有关联账户层级与资产流向。
1、进入币安账户“用户中心” → “子账户管理”;
2、确认是否存在非本人创建的子账户或API子账户;
3、点击每个子账户名称,查看其“资金划转记录”与“交易历史”;
4、对异常划入/划出记录,立即截图并标记时间戳;
5、对确认非法创建的子账户,执行“永久删除”并同步解除邮箱绑定。
五、提交人工安全申诉并锁定提币功能
系统自动响应无法覆盖所有绕过风控的隐蔽行为,需触发人工审核通道以冻结高危操作权限,尤其针对提币地址白名单变更等关键动作。
1、访问币安官网,登录后跳转至“帮助中心” → “提交工单”;
2、选择问题类型为“账户安全” → “疑似账户被盗”;
3、在描述中明确写入“已发现异常登录IP:[填写IP],发生于[具体时间]”;
4、上传活跃会话截图、API删除记录及子账户核查结果作为附件;
5、提交后返回“安全中心” → “提币设置” → 开启“提币锁”并设置24小时冷却期。













