任务进度：紧急冻结 → 设备清场 → 提交申诉 → 链上追踪 → 复盘加固

当前完成度 25%，完整流程通常需要 3 至 15 个工作日

Lv.1 紧急冻结

先锁门，再谈别的

1. 登录后直奔安全中心，关闭“提币”与“划转”权限，如果账号已被踢出登录，立刻走“忘记密码”通道重置并夺回控制权。
2. 在设备管理页执行“全部下线”，并取消所有未完成的挂单，防止盗号者用市价单把资产换成易转移的小币种。
3. 开启登录二次验证，验证方式切换为验证器 App，而不是手机短信。
4. 检查是否被添加了陌生的提币地址或 API 密钥，发现即删除并记录其标识。

+200 XP ｜ 成就徽章：黄金十分钟

⚠️ 陷阱警告：被盗后最危险的不是盗号者，而是冒出来的“热心人”。凡是自称官方客服、在电报或推特私信你、要求你提供验证码或共享屏幕协助解冻的，百分之百是二次收割。真正的官方客服只会通过站内工单与你沟通，任何平台都不会索要你的验证码。

Lv.2 设备与环境清场

找出漏洞在哪，否则改十次密码也没用

1. 回忆近期是否点过空投领取、钱包升级、交易所公告之类的链接，这类页面是授权钓鱼的重灾区。
2. 检查手机是否安装了来源不明的描述文件或输入法、清理类应用，必要时卸载并全盘杀毒。
3. 如果你把验证器同步到了云端备份，立刻在原生验证器 App 与云端账号上同时更换密码。
4. 换一台干净设备，重新登录并把密码设置为与历史密码完全不同的新组合。

+180 XP ｜ 成就徽章：清场专家

Lv.3 提交申诉工单

申诉能不能推进，取决于你材料给得够不够“具体”

1. 进入站内帮助中心，选择账户安全类目，按引导提交工单，不要同时在多个渠道重复提交，重复工单会拖慢处理队列。
2. 材料清单：注册邮箱、绑定手机号、完成实名认证的证件信息、异常提币的完整记录截图、最后两次正常登录的时间与大致 IP 归属地。
3. 描述问题按时间线写，用“几点几分发生了什么”代替“我怀疑被黑了”这类情绪化表达。
4. 提交后记下工单编号，每隔 24 至 48 小时追问一次进展，保持礼貌但持续跟进。
5. 如涉及大额资金，同步向当地警方报案并取得受理回执，把回执编号一并提交，通常能显著提升处理优先级。

+250 XP ｜ 成就徽章：材料完备者

⚠️ 陷阱警告：网上流传着大量“付费加急”“内部渠道找回资产”的服务，收费标准从几百到几千 USDT 不等。请记住一个基本事实：链上转账一旦确认，任何人都无法单方面逆转，凡是承诺百分之百追回的，都是在利用你的焦虑。

Lv.4 链上追踪

把哈希变成线索

1. 复制异常提币的交易哈希，在对应公链的浏览器中查看资金流向。
2. 如果资产被转入某个中心化平台的热钱包，可凭哈希与报案回执，通过该平台的官方工单渠道发起协查申请。
3. 如果资金进入混币器或去中心化兑换协议，追回概率会大幅下降，此时把精力转移到申诉与复盘上更现实。
4. 把链上追踪结果整理成时间轴文档，作为补充材料补交给工单。

+300 XP ｜ 成就徽章：链上侦探

Lv.5 复盘与加固

同样的坑不踩第二次，才算真正通关

1. 开启提币地址白名单与冷静期，新增地址 24 小时后才生效。
2. 设置防钓鱼码，此后带官方签名的邮件才会显示该短词。
3. 把大额资产与日常交易账户分离，日常账号只留操作所需的部分。
4. 建立离线资产清单，记录账号、验证器备份位置与应急联系人，每季度更新一次。

+150 XP ｜ 成就徽章：风控闭环

⚠️ 陷阱警告：不要把助记词、私钥、验证器密钥以任何形式保存在微信收藏、云笔记、邮箱草稿或聊天记录中。这些地方一旦被攻破，你所有的安全设置都会在同一秒失效。