概述 下面這份清單不能防止交易所平臺側的安全事故，它防的是另一件事：大型事件之後必然激增的釣魚郵件與冒充官方客服。幣安在 10 月 29 日的熱錢包資產被轉出事件中，個人用戶的賬戶餘額沒有變化，損失由平臺承擔，這起事件的時間軸與金額覈對已有單獨梳理。截至 11 月 1 日，提現已分 15 條網絡恢復，當日 06:00 至 15:30 UTC 處理提現 46.49 億美元、存入 10.1 億美元，被概述 下面這份清單不能防止交易所平臺側的安全事故，它防的是另一件事：大型事件之後必然激增的釣魚郵件與冒充官方客服。幣安在 10 月 29 日的熱錢包資產被轉出事件中，個人用戶的賬戶餘額沒有變化，損失由平臺承擔，這起事件的時間軸與金額覈對已有單獨梳理。截至 11 月 1 日，提現已分 15 條網絡恢復，當日 06:00 至 15:30 UTC 處理提現 46.49 億美元、存入 10.1 億美元，被
概述
下面這份清單不能防止交易所平臺側的安全事故，它防的是另一件事：大型事件之後必然激增的釣魚郵件與冒充官方客服。幣安在 10 月 29 日的熱錢包資產被轉出事件中，個人用戶的賬戶餘額沒有變化，損失由平臺承擔，這起事件的時間軸與金額覈對已有單獨梳理。截至 11 月 1 日，提現已分 15 條網絡恢復，當日 06:00 至 15:30 UTC 處理提現 46.49 億美元、存入 10.1 億美元，被盜資產的補足比例達到約 95%。
真正會落到個人頭上的風險在事件之後纔開始。搜索量激增、用戶焦慮、官方信息更新頻繁，這三件事同時發生時，僞造的郵件、客服賬號與鏈接最容易奏效。平臺側的事故由交易所承擔，賬戶被盜的損失則由用戶自己承擔，後者恰恰是可以通過設置大幅降低的。
核心要點
賬戶安全按登錄、通知、提現、覈驗四個環節設置。登錄環節啓用 Google Authenticator 兩步驗證，綁定時務必先保存密鑰，否則更換手機後無法恢復。通知環節設置 1 至 6 位的防釣魚碼，此後所有 MEXC 官方郵件都會顯示該碼，不顯示或顯示不符的郵件即可判定爲釣魚。提現環節啓用提現白名單並保留 24 小時冷靜期，新增白名單地址需等待 24 小時後方可提現。覈驗環節在遇到自稱官方的鏈接、郵箱、電話或社交賬號時，使用 MEXC Verify 逐一覈對。
平臺側事故與用戶側被盜是兩回事
這兩類風險的責任主體、攻擊面與防護方式完全不同，混爲一談會導致用錯力氣。
平臺側事故指交易所自身的系統被攻破，例如熱錢包簽名權限被濫用、運維終端被入侵。這類事件中用戶無法通過任何個人設置進行干預，損失由交易所的儲備與風險準備金承擔。幣安本次事件即屬此類，攻擊者取得的是提交未授權提幣交易的能力，與任何一個用戶的賬戶密碼無關。
用戶側被盜指個人賬戶被他人控制，常見路徑是釣魚郵件騙取驗證碼、僞造客服誘導轉賬、假冒官網竊取登錄憑證、剪貼板劫持替換提現地址。這類損失通常不在平臺的賠付範圍內，因爲操作是從用戶自己的賬戶發出的、經過了正常的驗證流程。
大型事件之後，第二類攻擊的成功率會顯著上升。原因不在技術，而在心理：用戶急於確認自己的資產狀況，對"官方通知"的警惕性下降，而此時官方本身也確實在頻繁發佈更新，真假信息混在同一條時間線上。
環節 | 對應功能 | 防範的具體攻擊 |
登錄 | Google Authenticator 兩步驗證 | 密碼泄露後的賬戶登錄、短信驗證碼攔截 |
通知 | 防釣魚碼 | 僞造的官方郵件、帶惡意鏈接的通知 |
提現 | 提現白名單與冷靜期 | 地址替換、賬戶被控後的快速轉出 |
覈驗 | MEXC驗證 | 冒充客服的社交賬號、假冒官網鏈接 |
登錄環節：綁定兩步驗證
兩步驗證是賬戶安全的基礎項。按幫助中心的說明，網頁端登錄後點擊用戶圖標進入安全頁面，點擊啓用 MEXC/Google 驗證；若已安裝驗證器應用則點擊下一步，未安裝可掃描頁面二維碼下載。隨後在驗證器中掃描二維碼或手動輸入頁面提供的密鑰，點擊獲取驗證碼，依次輸入郵箱收到的驗證碼與驗證器生成的 6 位數字，提交即完成綁定。
App 端的路徑是點擊首頁用戶圖標進入安全設置，選擇 Google 驗證器，掃碼或手動輸入密鑰後點擊下一步，完成二次安全驗證，再輸入 6 位驗證碼確認，安全頁面會顯示已綁定狀態。
這一步裏最容易被跳過、後果也最嚴重的是密鑰備份。幫助中心明確說明，該密鑰用於在手機丟失或更換時恢復驗證器，必須在完成綁定之前就保存到安全位置。沒有保存密鑰而更換手機的用戶，需要走申訴流程才能解綁，期間賬戶的提現功能通常受限。密鑰應保存在離線位置，不要截圖存於相冊或發送至聊天工具。
綁定後，登錄、交易與提現均會要求驗證碼。這意味着即便密碼泄露，攻擊者在沒有驗證器的情況下也無法完成提現。
通知環節：設置防釣魚碼
防釣魚碼是判斷郵件真僞成本最低的方法。按幫助中心的設置說明，網頁端點擊右上角頭像進入安全頁面，下滑至高級安全設置找到防釣魚碼，點擊設置後輸入並確認；App 端點擊左上角頭像進入安全設置，選擇防釣魚碼，閱讀彈窗提示後確認，輸入代碼再次確認即可。
代碼爲 1 至 6 位字母或數字組合。幫助中心特別提示不要使用自己常用的密碼作爲防釣魚碼，原因是該代碼會顯示在每一封官方郵件中，屬於半公開信息，與密碼的使用場景完全不同。
設置完成後，所有來自 MEXC 的官方郵件都會顯示這串代碼。收到的郵件若不含該碼，或顯示的代碼與設置的不一致，即可判定爲釣魚郵件，不應點擊其中任何鏈接或提供個人信息。這裏需要理解防釣魚碼與驗證碼的區別：防釣魚碼是固定的、長期有效的，用於驗證郵件來源；登錄與提現驗證碼是一次性的、數分鐘內失效，用於驗證操作本人。兩者的用途不可互換，任何要求提供防釣魚碼的來電或消息都是詐騙。
忘記代碼時，登錄網頁端在安全設置中可以查看。修改則在高級安全設置的防釣魚碼一欄點擊更改，輸入新代碼確認，App 端流程類似。
提現環節：白名單、冷靜期與兩個需要權衡的開關
提現設置集中在資金安全設置中。網頁端將鼠標懸停在右上角用戶圖標上，選擇安全，下滑至高級安全找到資金安全設置；App 端點擊左上角用戶圖標選擇安全，下滑至底部進入資產安全設置。幫助中心的完整說明列出了四個選項，其中兩個提升安全性，兩個以安全換便利，需要分開判斷。
選項 | 作用 | 對安全性的影響 |
提現白名單 | 啓用後僅能提現至白名單內的地址 | 提升，阻斷向陌生地址的轉出 |
白名單安全限制 | 新增白名單地址需等待 24 小時後方可提現 | 提升，爲賬戶被控後的異常操作留出發現窗口 |
快速提現 | 低於設定額度的提現免除兩步驗證 | 降低，額度內的提現不再需要驗證碼 |
提現保護 | 所選鎖定期內自動拒絕全部鏈上提現 | 提升，適用於長期不操作的賬戶 |
啓用提現白名單的步驟是：打開提現白名單開關並完成安全驗證，點擊管理提現地址進入地址頁面，點擊添加提現地址，選擇普通地址，填寫幣種、地址、網絡與可選備註，勾選加入白名單後確認並完成驗證。批量添加可使用批量添加功能，逐條填寫後勾選白名單選項保存。
白名單安全限制在白名單啓用後出現，它要求新增的白名單地址等待 24 小時才能提現。幫助中心強烈建議保持開啓，原因是這 24 小時正是發現異常的窗口：攻擊者即便控制了賬戶並添加了自己的地址，也無法立即轉出。需要注意的是，關閉這項設置同樣需要等待 24 小時才能恢復提現，這是防止攻擊者關閉該限制後立即操作的設計。
快速提現是四項中唯一會降低安全性的設置。它允許低於設定單筆額度的提現跳過兩步驗證，幫助中心的示例額度爲 500 USDT。App 端的說明中該功能適用於向白名單地址的小額提現，網頁端的說明未提及白名單要求。額度調整在 24 小時後生效，在此之前仍需驗證。便利與風險的權衡應由賬戶持有人自己判斷，但在釣魚活動活躍的時期，關閉該功能的代價很低。
提現保護適合長期持有且不頻繁操作的賬戶。設置後在所選鎖定期內，全部鏈上提現會被自動拒絕，設置時可同時啓用提前解鎖選項以保留靈活性。
覈驗環節：遇到自稱官方的內容先查一次
冒充官方是大型事件後最高頻的攻擊形式，而它恰好是最容易被覈實的。MEXC Verify 用於覈對一個鏈接、郵箱地址、電話號碼或社交賬號是否屬於官方渠道，頁面提供渠道類型下拉選擇與搜索框。App 端的路徑是進入更多，在支持分類下選擇 MEXC Verify。
使用說明中提到一個容易被忽略的細節：覈驗結果爲官方時會同時列出使用相同標識的其他官方社交賬號；而釣魚賬號可能把正確的官方賬號 ID 複製到自己的簡介中，因此覈對時應使用複製按鈕獲取賬號 ID，而不是手動輸入看到的字符，後者容易因爲相似字形而誤判。
需要覈驗的時機很明確：收到自稱 MEXC 客服的私信、看到聲稱是官方活動的鏈接、接到自稱官方的來電、在社交平臺發現疑似官方的新賬號。這幾種情況下花十幾秒覈對一次，成本遠低於事後處理。覈驗入口見 MEXC Verify。
一條可以記住的通則是：官方不會通過任何渠道索要密碼、驗證碼、防釣魚碼或助記詞，也不會要求將資產轉移至所謂的安全地址。任何提出這類要求的對象，無論賬號看起來多像官方，都可以直接判定爲詐騙。
James Mitchell 獨家觀點
每次大型交易所安全事件之後，公共討論的重心都落在平臺一側，而統計上真正讓個人用戶損失資產的是另一類攻擊。原因在於兩者的規模差異掩蓋了頻率差異：一次平臺事故的金額可能是數十億美元級別，佔據所有版面；而同期發生的數萬起釣魚與冒充客服，單筆金額從數百到數萬美元不等，幾乎不進入公共視野。對一個具體的用戶而言，後者的發生概率高出前者若干個數量級。
我認爲這份清單裏性價比最高的是防釣魚碼。它的設置成本是一分鐘，防護效果卻覆蓋了釣魚攻擊中最主要的一條路徑。僞造郵件之所以有效，是因爲用戶缺乏一個低成本的真僞判據，而防釣魚碼提供的正是這個判據：一串只有自己和平臺知道的字符。設置之後，判斷一封郵件真僞的動作從"檢查發件域名、懸停查看鏈接、對比排版"簡化爲"看一眼有沒有我的碼"。把判斷成本降到接近於零，是安全設計中最有效的部分。
24 小時冷靜期這一項也值得單獨說明。它的價值不在於阻止攻擊，而在於製造時間差。幾乎所有賬戶被控的案例中，攻擊者的首要動作都是儘快轉出，因爲他們知道控制權隨時可能被奪回。強制的 24 小時等待把這個窗口從幾分鐘拉長到一天，足以讓用戶通過登錄提醒、郵件通知或餘額變化發現異常。關閉該限制同樣需要 24 小時的設計，正是爲了堵住繞過這一機制的路徑。這類設計的思路不是讓攻擊不可能，而是讓攻擊無法在用戶察覺之前完成。
常見問題
幣安的安全事件會影響我在其他平臺的賬戶嗎？
不會直接影響。平臺側事故指交易所自身系統被攻破，與個人賬戶的密碼或驗證方式無關。但事件之後針對個人用戶的釣魚與冒充客服會明顯增多，這部分風險需要通過賬戶設置來降低。
兩步驗證綁定時的密鑰爲什麼必須保存？
該密鑰用於在手機丟失或更換時恢復驗證器。幫助中心說明必須在完成綁定之前保存到安全位置，未保存密鑰的用戶更換手機後需要走申訴流程解綁，期間提現功能通常受限。
防釣魚碼應該設置成什麼？
1 至 6 位字母或數字組合。幫助中心提示不要使用自己常用的密碼，因爲該代碼會顯示在每一封官方郵件中，屬於半公開信息。
防釣魚碼和驗證碼有什麼區別？
防釣魚碼是固定的、長期有效的，顯示在官方郵件中用於驗證郵件來源；登錄與提現驗證碼是一次性的、數分鐘內失效，用於驗證操作本人。任何要求提供防釣魚碼的來電或消息都是詐騙。
提現白名單的 24 小時等待能關閉嗎？
可以關閉，但關閉後同樣需要等待 24 小時才能恢復提現。這一設計是爲了防止攻擊者在控制賬戶後立即關閉該限制並轉出資產。幫助中心強烈建議保持開啓。
快速提現應該開嗎？
這是四項提現設置中唯一降低安全性的選項，它允許低於設定額度的提現跳過兩步驗證，幫助中心的示例額度爲 500 USDT。在釣魚活動活躍的時期關閉它的代價很低，是否開啓應由賬戶持有人根據自己的操作頻率判斷。
怎麼確認一個自稱官方的賬號是真的？
使用 MEXC Verify 覈對鏈接、郵箱地址、電話號碼或社交賬號。覈對時應使用複製按鈕獲取賬號 ID 再粘貼查詢，不要手動輸入看到的字符，因爲釣魚賬號可能使用相似字形，也可能把正確的官方 ID 複製到自己的簡介中。
官方會主動索要哪些信息？
都不會。官方不會通過任何渠道索要密碼、驗證碼、防釣魚碼或助記詞，也不會要求將資產轉移至所謂的安全地址。提出這類要求的對象可以直接判定爲詐騙。
這些設置做完之後還需要做什麼？
定期檢查登錄設備記錄與提現地址列表，移除不再使用的地址；收到任何非本人操作的登錄或提現通知時立即修改密碼並聯系官方客服。賬戶安全不是一次性設置，而是隨着使用習慣變化需要複查的項目。
免責聲明
本文僅供一般信息參考，不構成投資、財務、法律或稅務建議。文中功能說明依據 MEXC 幫助中心的公開文檔，數據截至 2026 年 11 月 2 日，產品界面與設置路徑可能隨版本更新而變化，操作前請以平臺內的最新說明爲準。加密資產波動劇烈，可能造成超出本金的損失。讀者應自行覈實原始披露內容並獨立判斷，必要時諮詢具備相應資質的專業人士。
關於作者
James Mitchell 專注於比特幣和山寨幣的技術分析、市場趨勢及交易策略。他常駐倫敦，擁有超過 10 年的金融市場經驗。加入 MEXC Learn 之前，James 曾在一家歐洲領先的投資機構擔任高級分析師，並在風險管理和量化交易領域積累了專業經驗。
James 於 2017 年開始轉向加密貨幣市場，此後憑藉以數據爲基礎的分析方法逐漸受到關注。他擁有倫敦政治經濟學院金融經濟學碩士學位。其分析框架將傳統技術分析與鏈上指標相結合，旨在爲讀者提供具有實際參考價值的市場洞察。
專業領域：技術分析、市場趨勢與週期、交易策略、比特幣與山寨幣分析、風險管理。
閱讀更多
想最快獲取 MEXC 最新資訊？立即加入我們的官方電報羣！
市場機遇
4實時價格 (4)
$0.011
$0.011$0.011
USD
4 (4) 實時價格圖表
本頁面分享的文章均源自公開平台，僅供參考。該內容不代表 MEXC 的立場或觀點。所有版權歸 James Mitchell 所有。如果您認為任何內容侵犯了第三方的權益，請聯絡 service@support.mexc.com 以便及時刪除。 MEXC 不保證任何內容的準確性、完整性或及時性，且不對基於所提供信息而採取的任何行動負責。本內容不構成財務、法律或其他專業建議，亦不應被解釋為 MEXC 的推薦或認可。如需專家見解和深入分析，請造訪 MEXC 學院。
4 最新動態
查看更多
Coldcard Mk3 警告隨 $38M Bitcoin 掃蕩而來，但原因仍未確認
比特幣硬體錢包製造商 Coinkite 已警告用戶，Coldcard 裝置存在種子生成問題，影響範圍涵蓋所有 4.0.1 及更高版本的 Mk3 韌體。此警告是在安全研究人員調查一宗涉及 594.48 BTC（價值約 3,800 萬美元）的協調性盜取事件時出現的。然而，目前尚無公開的技術證據證實 Coldcard 的問題導致了這些轉帳。
2026/07/31
Bitget 將退出日本：日本居民服務將於 2026 年 12 月 31 日終止
Bitget 將於 2026 年 12 月 31 日終止對日本用戶的服務。受影響的用戶必須在截止日期前平倉並提取資產。
2026/08/04
Mastercard 完成對 BVNK 的收購，金額高達 18 億美元——穩定幣進入全球支付核心
Mastercard 於三月宣布該交易後，已於 2026 年 8 月 3 日（UTC +8）完成對穩定幣基礎設施供應商 BVNK 的收購。
2026/08/04
您可能也會喜歡
熱門
目前熱門備受市場關注的加密貨幣
加密貨幣價格
按交易量計算交易量最大的加密貨幣