陌生子账户出现在列表里，说明你账户的"创建子账户"权限被其他人拿到了。主账户和子账户之间资产不互通、权限也不同——只要立刻切断子账户的访问入口，主账户的资产就不会被直接转走。
以下是隔离资产的步骤，按顺序操作。
步骤1：立即冻结子账户的资金划转权限
攻击者如果已经创建了子账户，下一步就是把主账户的资金划转到子账户里。
怎么做：进入交易所的"子账户管理"页面，找到那个陌生子账户，查看它是否开启了"资金划转"权限。如果有，立即关闭该功能。
完成标准：陌生子账户的资金划转功能被禁用，无法从主账户向该子账户转入任何资产。
根据 OKX 的官方说明，主账户在子账户页面可以查看所有可编辑的安全设置，包括资金划转权限，并且只有主账户才有权进行这些操作。Bybit 的子账户设计也强调，子账户与主账户及其他子账户之间完全隔离，无法跨账户操作。
风险提醒：陌生子账户和主账户的资金是隔离的，但真正的风险在于"划转权限"。如果攻击者通过 API 或会话劫持获得了主账户的完整控制权，就可以在母账户页面操作"主账户向子账户划转资金"这个功能。你的重点不应该是"子账户能不能直接动主账户的钱"，而是"攻击者能不能用主账户身份把钱转进子账户"。
步骤2：结束所有活跃会话并重置登录凭证
陌生子账户的出现，说明主账户的登录凭证或会话令牌已经泄露。
怎么做：进入"安全设置"或"设备管理"页面，点击"结束所有会话"或"全部登出"，强制所有设备的登录状态失效。然后立即修改登录密码，并重新绑定 Google Authenticator（如果当前使用的是短信 2FA，直接换成验证器 App）。
完成标准：所有设备（包括陌生子账户的创建者）的登录状态被清零，密码和 2FA 全部更新。
根据 Bitfinex 的说明，子账户的创建是通过主账户登录后进行的操作。陌生子账户出现意味着攻击者至少能登录到你的主账户。
步骤3：检查并清理 API 密钥
攻击者可能通过 API 密钥创建子账户或执行资金划转。
怎么做：进入 API 管理页面，删除所有非你本人近期创建的 API 密钥。检查每个密钥的权限，尤其注意带有"提现"或"划转"权限的。
完成标准：API 列表清空，或仅保留你自己知晓且未泄露的密钥。
OKX 的 API 文档明确指出，API 密钥创建时可以指定关联到主账户或某个子账户，这意味着攻击者如果拿到了高权限 API 密钥，可以直接通过 API 操作子账户。
步骤4：删除陌生子账户
完成以上清理后，最后一步才是删除子账户本身。
怎么做：返回子账户管理页面，选择删除或移除该陌生子账户。注意，部分平台（如 OKX）要求删除子账户必须在网页端操作，App 端可能不支持。
完成标准：陌生子账户从列表中消失，不再与你的主账户关联。
常见失败原因
很多人看到陌生子账户后第一反应是直接删除，但忽略了先切断划转权限和会话。删除子账户前如果不先改密码、清会话、删 API，攻击者可能在你删除后立刻重新创建一个新的子账户，相当于白忙一场。
操作完成的校验方式
完成以上步骤后，重新登录主账户，进入子账户管理页面，确认列表中没有陌生账户。然后进行一笔小额资金划转测试，确认划转功能正常且只有你自己能操作。最后，查看账户安全日志或登录记录，确认没有来自陌生 IP 的登录尝试。
