账户被盗的瞬间，你能做的第一件事不是改密码，而是先按住提现这个口子，把资金锁住。只要资产还没从币安转出去，你就还有机会。
第一步：立即冻结所有提现（最关键）
[做什么]：启动币安的"提现保护"功能，这是一个专门用于应急锁定的安全工具。
[怎么做]：打开币安App或网页，进入【安全设置】，找到【提现保护】选项，立即启用提现锁定。你可以选择将账户冻结1至7天（默认48小时），锁定期间任何人都无法进行链上提现，包括你自己。如果有更紧急情况，也可以直接在安全中心选择"冻结账户"。
[完成标准]：账户提现功能被锁定，页面显示"提现已禁用"或类似状态。这意味着攻击者无法立即转走你的资产。
第二步：重置密码并强制下线所有设备
[做什么]：切断攻击者对账户的访问权限，改掉所有已被渗透的入口。
[怎么做]：
重置登录密码：进入【安全设置】→【登录密码】→【管理】，立即修改密码。如果无法登录，使用"忘记密码"功能通过注册邮箱重置。
踢出所有设备：在【安全设置】→【设备管理】或【账户活动】中，查看当前登录设备列表，删除所有不认识或无法识别的设备。
检查邮箱安全：确保你的注册邮箱没有被黑客入侵。如果有可疑登录，立即更改邮箱密码并开启两步验证。
[完成标准]：密码已修改，设备管理列表中只剩你当前使用的这一台设备。
第三步：检查并删除隐藏的"后门"
[做什么]：排查攻击者可能在账户里预设的隐藏入口，比如API密钥。
[怎么做]：进入【API管理】页面，查看所有现有的API密钥。如果发现任何你不认识的API密钥，立即删除并重新生成，因为攻击者可能已经创建了API密钥，用于绕过你的登录和提现验证。
[完成标准]：API密钥列表中只剩你确认过的密钥，没有陌生条目。
第四步：联系币安官方客服
[做什么]：报备安全事件，让官方协助进一步调查和保护。
[怎么做]：打开币安App或官网，通过右下角的【联系支持】或"帮助中心"的在线客服入口提交工单。提供所有可疑登录记录、交易截图等证据。
[完成标准]：你已提交正式的安全事件报告，客服受理并给了你工单号。
第五步：事后加固
[做什么]：防止再次被盗。
[怎么做]：开启或重置双重身份验证（2FA）。在安全设置中，检查并开启所有可用的安全通知（如登录提醒）。考虑设置"紧急联系人"功能，让币安在检测到异常时能联系到信任的人。
风险提醒：链上转账一旦确认就是不可逆的。攻击者从登录到转走资产可能只需几分钟。"提现保护"是你最宝贵的时间窗口——必须先锁住资产，再收拾账户，顺序搞反了可能就来不及了。
操作完成的校验方式：完成所有步骤后，重新登录账户，确认"提现保护"处于生效状态，设备列表干净，API密钥列表安全。随后48小时内持续关注账户是否有异常登录提示。
