先判断设备是否仍在你控制下

手机只是暂时不在身边，和确认被盗，处置强度不同。若可用系统定位与远程锁定，先采取设备层措施；同时检查手机号码是否发生异常转移。公用设备登录时要避免自动保存密码。

不要借陌生人的手机打开邮件里的‘紧急冻结’链接。可使用自己另一个已知可信设备，手工进入官方帮助中心。

保护恢复邮箱和验证方式

很多账户恢复依赖邮箱，因此先检查邮箱的最近登录、转发规则与恢复地址。若邮箱也被侵入，单改交易账户密码可能不足以阻止攻击者重置。

验证器、通行密钥和短信各有撤销步骤。按官方说明逐项处理，并在新设备上确认恢复成功。不要把备份码发给自称安全团队的人。

审查账户活动与授权

核对陌生登录、资金变动、API 密钥、地址簿和交易记录。有异常时记录时间、设备与交易哈希，保存可见证据。及时联系官方支持，但不要在公开社群发布完整账号信息。

即使没有提款，也要检查是否发生高风险交易或新增授权。第三方机器人和浏览器插件可能持有长期有效凭证。

阻断二次诈骗

丢机或异常登录信息可能被诈骗者利用，诱导用户付‘追回费’或输入助记词。任何通过私信承诺快速恢复资产的人，都需要独立核验；恢复流程应从官方帮助页开始。

若涉及自托管钱包，重点是私钥或助记词是否暴露。交易平台账户密码与钱包密钥是两套控制权，不能混用处置方法。

复盘与预防

恢复后重新配置设备锁、通知与备份方式，清理旧设备会话，给重要账户使用不同密码。记录本次响应中最慢的一步，为下次预先准备。

安全事件的时间线比‘我好像点过某个链接’更有价值。保留核验材料、支持工单和正式回复，便于之后追踪问题。

还应联系移动运营商确认 SIM 卡状态。手机号若被补办或转移，短信验证和找回流程可能受到影响；银行与主邮箱也可能需要同步保护。设备安全事件常常跨越多个账户，而不是只影响一个 App。

恢复完成后不要立即删除所有事件记录。保留工单编号、支持回复、关键操作时间和交易哈希，在发现后续问题时能更快解释发生过什么。

若涉及财产损失，应在所在地按适用流程报案，并保存正式受理材料。