发现OKX账号有陌生登录记录，第一步应该是立刻联系官方客服申请冻结账户，而不是急着改密码。先让账户进入保护状态、卡住所有资产外流，再去排查和修改密码，顺序错了可能给攻击者留出操作时间。
步骤1：立即冻结账户，阻断所有操作
发现异常后，资产安全是第一位的。先让账户进入"只出不进"的锁定状态。
做什么：通过官方渠道联系客服冻结账户，或自行操作冻结。
怎么做：
自行冻结：在OKX App内，点击左上角【九宫格】图标 →【账号设置】→【安全设置】→ 滑动到页面最下方 →【账号管理】→【冻结账号】，按提示确认即可。已实名认证的用户可使用此功能，成功冻结后账户无法登录，绑定的邮箱/手机号也无法再次注册。
联系客服：立即通过OKX App内的在线客服或官网客服通道联系官方，请求协助冻结账户，确保资产安全。
完成标准：账户已处于冻结或保护状态，无法进行提现、转账等操作。
步骤2：排查账户安全设置，移除异常授权
账户冻结后，在安全的环境下排查并清理可疑设置。
做什么：全面检查并清理所有异常的安全设置和设备授权。
怎么做：
检查设备管理：进入【安全中心】→【设备管理】，查看是否有不认识的设备，立即移除。
检查API Key：在App菜单栏找到【API】入口，删除所有非本人创建的API Key。
检查第三方登录：检查绑定的Google、Apple ID、Telegram等第三方登录方式，解除非本人绑定的账号。
检查地址簿：提现地址簿中如有非本人添加的地址，立即删除。
完成标准：所有可疑设备、API授权、第三方登录和提现地址都已清理干净。
步骤3：修改登录密码并重置2FA
账户环境清理干净后，再修改核心安全凭证。
做什么：修改登录密码，并重置谷歌验证器（2FA）。
怎么做：
修改密码：在App内依次点击【个人中心】→【安全设置】→【登录密码】，按提示修改。建议使用包含大小写字母、数字和特殊字符的强密码。
重置2FA：如果发现谷歌验证器被异常绑定，请立即重置。在【安全设置】中找到【验证器】，按步骤重新绑定。注意，修改安全设置后，账户会触发24小时提币限制。
完成标准：密码已更新，验证器已重新绑定，账户安全项全部掌握在自己手中。
常见失败原因
发现陌生登录后，第一反应是去修改密码。如果攻击者此时正开着你的会话，改密码的过程中他可能已经开始提币了。务必先冻结账户，再改密码。
修改密码或重置2FA后，账户会触发24小时提现限制，这是平台为了保障资金安全的风控机制。另外，未实名认证的账户不支持自行冻结，只能选择"关闭账号"。如果担心设备被入侵，请使用一台安全、无木马的设备来完成上述所有安全检查和更新操作，避免刚改完密码又被截获。
操作完成的校验方式
登录账号后，进入【安全设置】和【设备管理】，确认所有安全项均为本人设置，且当前登录设备都是自己常用的。
下一步衔接动作
解冻账号后，建议开启"提币地址白名单"和"资金密码"功能，给资产再加一道锁。如果后续再次出现陌生设备登录，重复上述流程，并考虑更换常用设备或检查网络环境是否安全。
