发现白名单被换成了陌生地址，第一反应不是查谁干的，而是立刻冻结提现功能。你需要冻结的不是密码、不是手机号，而是整个账户的提现权限——这才是最有效的止损操作。
别去研究那个陌生地址是谁的，也别试图先改密码。盗用者已经拿到你账户的控制权了，你改密码的时间里，他可能已经把资金提走了。
步骤1：立即提现冻结（最优先动作）
这是你能做的最快阻断措施。
怎么做：登录交易所，进入提现页面，如果平台支持"暂停提现"或"冻结提现"功能，直接开启。如果不支持，尽快通过客服渠道发起提现冻结请求，要求临时关闭账户的提现功能。
完成标准：提现页面试图发起提现时提示"提现功能已暂停"或类似信息。
风险提醒：白名单被替换意味着攻击者已经绕过了至少一层安全验证（可能是会话劫持、设备木马或撞库）。在彻底清除威胁之前，不要仅凭"改密码+关掉白名单开关"就恢复提现。部分平台关掉白名单后允许用户手动输入新地址提现，如果你关了白名单，反而方便了攻击者。
步骤2：确认提现锁定是否已生效——验证平台的被动防护
很多平台在检测到关键安全设置变更时，会自动触发提现锁定。白名单被替换就属于这类触发条件。
怎么做：查看交易记录或提现页面，确认是否有"提现暂停"提示，或者尝试发起一笔小额提现看能否走完全部验证流程。
完成标准：系统明确提示提现被锁定，无法提交提现请求。
根据各平台安全机制，如果攻击者是通过替换白名单地址来作案的，改动白名单这件事本身就可能已经替你锁住了提现。Bitfinex明确规定，移除地址或变更白名单提现地址会自动触发所有加密货币暂停提现5天，在此期间提现不会被处理。新地址提币锁定的机制同样：如果开启了新地址提币锁定，新增白名单地址在24小时内不可提币。OSL也指出，主流交易所对新增白名单地址会强制执行24至72小时不等的冷静期。
步骤3：排查攻击入口——找出白名单被替换的原因
先阻断资金，再查原因。冻结后，你需要排查攻击者是怎么进来的。
怎么做：
- 检查活跃会话：进入设备管理，结束所有非本人操作的登录会话。
- 检查API密钥：删除所有非本人创建的API密钥。
- 检查第三方授权：解绑可疑的社交登录授权。
- 检查浏览器插件：卸载来源不明的插件，尤其是有钱包交互或自动填充功能的。
完成标准：确认以上入口全部清理干净后，修改登录密码。
常见失败原因：很多人发现白名单被换后，第一件事是去"改白名单设置"——把陌生地址删掉，把自己的地址加回来。这个操作本身可能触发新的24小时提币限制，这反而会让你的账户在冻结解除前更被动。正确的顺序是先确保资金提不出来（被动防护已生效），再排查和清理，最后才重新设置白名单。
操作完成的校验方式：完成所有清理步骤后，发起一笔提现到你自己地址的测试，金额设为平台最低限额。如果提现成功，说明提现功能已恢复正常。如果看到24小时锁定提示，那说明你刚改过白名单触发了等待期——这是正常的，耐心等锁定期结束即可。最终确认标准：账户的资金安全设置（密码、2FA、API、白名单、会话）全部由你掌控，且能正常完成一笔完整提现。
