概述下面这份清单不能防止交易所平台侧的安全事故，它防的是另一件事：大型事件之后必然激增的钓鱼邮件与冒充官方客服。币安在 10 月 29 日的热钱包资产被转出事件中，个人用户的账户余额没有变化，损失由平台承担，这起事件的时间轴与金额核对已有单独梳理。截至 11 月 1 日，提现已分 15 条网络恢复，当日 06:00 至 15:30 UTC 处理提现 46.49 亿美元、存入 10.1 亿美元，被概述下面这份清单不能防止交易所平台侧的安全事故，它防的是另一件事：大型事件之后必然激增的钓鱼邮件与冒充官方客服。币安在 10 月 29 日的热钱包资产被转出事件中，个人用户的账户余额没有变化，损失由平台承担，这起事件的时间轴与金额核对已有单独梳理。截至 11 月 1 日，提现已分 15 条网络恢复，当日 06:00 至 15:30 UTC 处理提现 46.49 亿美元、存入 10.1 亿美元，被

【MEXC 账户安全指南】必做的 4 项防盗设置：2FA、防钓鱼码、MEXC Verify 与提币地址管理

#CEX 交易所

4$0.01092-1.35%

作者：James Mitchell

2026/11/02 21:22

概述

下面这份清单不能防止交易所平台侧的安全事故，它防的是另一件事：大型事件之后必然激增的钓鱼邮件与冒充官方客服。币安在 10 月 29 日的热钱包资产被转出事件中，个人用户的账户余额没有变化，损失由平台承担，这起事件的时间轴与金额核对已有单独梳理。截至 11 月 1 日，提现已分 15 条网络恢复，当日 06:00 至 15:30 UTC 处理提现 46.49 亿美元、存入 10.1 亿美元，被盗资产的补足比例达到约 95%。

真正会落到个人头上的风险在事件之后才开始。搜索量激增、用户焦虑、官方信息更新频繁，这三件事同时发生时，伪造的邮件、客服账号与链接最容易奏效。平台侧的事故由交易所承担，账户被盗的损失则由用户自己承担，后者恰恰是可以通过设置大幅降低的。

核心要点

账户安全按登录、通知、提现、核验四个环节设置。登录环节启用 Google Authenticator 两步验证，绑定时务必先保存密钥，否则更换手机后无法恢复。通知环节设置 1 至 6 位的防钓鱼码，此后所有 MEXC 官方邮件都会显示该码，不显示或显示不符的邮件即可判定为钓鱼。提现环节启用提现白名单并保留 24 小时冷静期，新增白名单地址需等待 24 小时后方可提现。核验环节在遇到自称官方的链接、邮箱、电话或社交账号时，使用 MEXC Verify 逐一核对。

平台侧事故与用户侧被盗是两回事

这两类风险的责任主体、攻击面与防护方式完全不同，混为一谈会导致用错力气。

平台侧事故指交易所自身的系统被攻破，例如热钱包签名权限被滥用、运维终端被入侵。这类事件中用户无法通过任何个人设置进行干预，损失由交易所的储备与风险准备金承担。币安本次事件即属此类，攻击者取得的是提交未授权提币交易的能力，与任何一个用户的账户密码无关。

用户侧被盗指个人账户被他人控制，常见路径是钓鱼邮件骗取验证码、伪造客服诱导转账、假冒官网窃取登录凭证、剪贴板劫持替换提现地址。这类损失通常不在平台的赔付范围内，因为操作是从用户自己的账户发出的、经过了正常的验证流程。

大型事件之后，第二类攻击的成功率会显著上升。原因不在技术，而在心理：用户急于确认自己的资产状况，对"官方通知"的警惕性下降，而此时官方本身也确实在频繁发布更新，真假信息混在同一条时间线上。

环节	对应功能	防范的具体攻击
登录	Google Authenticator 两步验证	密码泄露后的账户登录、短信验证码拦截
通知	防钓鱼码	伪造的官方邮件、带恶意链接的通知
提现	提现白名单与冷静期	地址替换、账户被控后的快速转出
核验	MEXC Verify	冒充客服的社交账号、假冒官网链接

登录环节：绑定两步验证

两步验证是账户安全的基础项。按帮助中心的说明，网页端登录后点击用户图标进入安全页面，点击启用 MEXC/Google 验证；若已安装验证器应用则点击下一步，未安装可扫描页面二维码下载。随后在验证器中扫描二维码或手动输入页面提供的密钥，点击获取验证码，依次输入邮箱收到的验证码与验证器生成的 6 位数字，提交即完成绑定。

App 端的路径是点击首页用户图标进入安全设置，选择 Google 验证器，扫码或手动输入密钥后点击下一步，完成二次安全验证，再输入 6 位验证码确认，安全页面会显示已绑定状态。

这一步里最容易被跳过、后果也最严重的是密钥备份。帮助中心明确说明，该密钥用于在手机丢失或更换时恢复验证器，必须在完成绑定之前就保存到安全位置。没有保存密钥而更换手机的用户，需要走申诉流程才能解绑，期间账户的提现功能通常受限。密钥应保存在离线位置，不要截图存于相册或发送至聊天工具。

绑定后，登录、交易与提现均会要求验证码。这意味着即便密码泄露，攻击者在没有验证器的情况下也无法完成提现。

通知环节：设置防钓鱼码

防钓鱼码是判断邮件真伪成本最低的方法。按帮助中心的设置说明，网页端点击右上角头像进入安全页面，下滑至高级安全设置找到防钓鱼码，点击设置后输入并确认；App 端点击左上角头像进入安全设置，选择防钓鱼码，阅读弹窗提示后确认，输入代码再次确认即可。

代码为 1 至 6 位字母或数字组合。帮助中心特别提示不要使用自己常用的密码作为防钓鱼码，原因是该代码会显示在每一封官方邮件中，属于半公开信息，与密码的使用场景完全不同。

设置完成后，所有来自 MEXC 的官方邮件都会显示这串代码。收到的邮件若不含该码，或显示的代码与设置的不一致，即可判定为钓鱼邮件，不应点击其中任何链接或提供个人信息。这里需要理解防钓鱼码与验证码的区别：防钓鱼码是固定的、长期有效的，用于验证邮件来源；登录与提现验证码是一次性的、数分钟内失效，用于验证操作本人。两者的用途不可互换，任何要求提供防钓鱼码的来电或消息都是诈骗。

忘记代码时，登录网页端在安全设置中可以查看。修改则在高级安全设置的防钓鱼码一栏点击更改，输入新代码确认，App 端流程类似。

提现环节：白名单、冷静期与两个需要权衡的开关

提现设置集中在资金安全设置中。网页端将鼠标悬停在右上角用户图标上，选择安全，下滑至高级安全找到资金安全设置；App 端点击左上角用户图标选择安全，下滑至底部进入资产安全设置。帮助中心的完整说明列出了四个选项，其中两个提升安全性，两个以安全换便利，需要分开判断。

选项	作用	对安全性的影响
提现白名单	启用后仅能提现至白名单内的地址	提升，阻断向陌生地址的转出
白名单安全限制	新增白名单地址需等待 24 小时后方可提现	提升，为账户被控后的异常操作留出发现窗口
快速提现	低于设定额度的提现免除两步验证	降低，额度内的提现不再需要验证码
提现保护	所选锁定期内自动拒绝全部链上提现	提升，适用于长期不操作的账户

启用提现白名单的步骤是：打开提现白名单开关并完成安全验证，点击管理提现地址进入地址页面，点击添加提现地址，选择普通地址，填写币种、地址、网络与可选备注，勾选加入白名单后确认并完成验证。批量添加可使用批量添加功能，逐条填写后勾选白名单选项保存。

白名单安全限制在白名单启用后出现，它要求新增的白名单地址等待 24 小时才能提现。帮助中心强烈建议保持开启，原因是这 24 小时正是发现异常的窗口：攻击者即便控制了账户并添加了自己的地址，也无法立即转出。需要注意的是，关闭这项设置同样需要等待 24 小时才能恢复提现，这是防止攻击者关闭该限制后立即操作的设计。

快速提现是四项中唯一会降低安全性的设置。它允许低于设定单笔额度的提现跳过两步验证，帮助中心的示例额度为 500 USDT。App 端的说明中该功能适用于向白名单地址的小额提现，网页端的说明未提及白名单要求。额度调整在 24 小时后生效，在此之前仍需验证。便利与风险的权衡应由账户持有人自己判断，但在钓鱼活动活跃的时期，关闭该功能的代价很低。

提现保护适合长期持有且不频繁操作的账户。设置后在所选锁定期内，全部链上提现会被自动拒绝，设置时可同时启用提前解锁选项以保留灵活性。

核验环节：遇到自称官方的内容先查一次

冒充官方是大型事件后最高频的攻击形式，而它恰好是最容易被核实的。MEXC Verify 用于核对一个链接、邮箱地址、电话号码或社交账号是否属于官方渠道，页面提供渠道类型下拉选择与搜索框。App 端的路径是进入更多，在支持分类下选择 MEXC Verify。

使用说明中提到一个容易被忽略的细节：核验结果为官方时会同时列出使用相同标识的其他官方社交账号；而钓鱼账号可能把正确的官方账号 ID 复制到自己的简介中，因此核对时应使用复制按钮获取账号 ID，而不是手动输入看到的字符，后者容易因为相似字形而误判。

需要核验的时机很明确：收到自称 MEXC 客服的私信、看到声称是官方活动的链接、接到自称官方的来电、在社交平台发现疑似官方的新账号。这几种情况下花十几秒核对一次，成本远低于事后处理。核验入口见 MEXC Verify。

一条可以记住的通则是：官方不会通过任何渠道索要密码、验证码、防钓鱼码或助记词，也不会要求将资产转移至所谓的安全地址。任何提出这类要求的对象，无论账号看起来多像官方，都可以直接判定为诈骗。

James Mitchell 独家观点

每次大型交易所安全事件之后，公共讨论的重心都落在平台一侧，而统计上真正让个人用户损失资产的是另一类攻击。原因在于两者的规模差异掩盖了频率差异：一次平台事故的金额可能是数十亿美元级别，占据所有版面；而同期发生的数万起钓鱼与冒充客服，单笔金额从数百到数万美元不等，几乎不进入公共视野。对一个具体的用户而言，后者的发生概率高出前者若干个数量级。

我认为这份清单里性价比最高的是防钓鱼码。它的设置成本是一分钟，防护效果却覆盖了钓鱼攻击中最主要的一条路径。伪造邮件之所以有效，是因为用户缺乏一个低成本的真伪判据，而防钓鱼码提供的正是这个判据：一串只有自己和平台知道的字符。设置之后，判断一封邮件真伪的动作从"检查发件域名、悬停查看链接、对比排版"简化为"看一眼有没有我的码"。把判断成本降到接近于零，是安全设计中最有效的部分。

24 小时冷静期这一项也值得单独说明。它的价值不在于阻止攻击，而在于制造时间差。几乎所有账户被控的案例中，攻击者的首要动作都是尽快转出，因为他们知道控制权随时可能被夺回。强制的 24 小时等待把这个窗口从几分钟拉长到一天，足以让用户通过登录提醒、邮件通知或余额变化发现异常。关闭该限制同样需要 24 小时的设计，正是为了堵住绕过这一机制的路径。这类设计的思路不是让攻击不可能，而是让攻击无法在用户察觉之前完成。

常见问题

币安的安全事件会影响我在其他平台的账户吗？

不会直接影响。平台侧事故指交易所自身系统被攻破，与个人账户的密码或验证方式无关。但事件之后针对个人用户的钓鱼与冒充客服会明显增多，这部分风险需要通过账户设置来降低。

两步验证绑定时的密钥为什么必须保存？

该密钥用于在手机丢失或更换时恢复验证器。帮助中心说明必须在完成绑定之前保存到安全位置，未保存密钥的用户更换手机后需要走申诉流程解绑，期间提现功能通常受限。

防钓鱼码应该设置成什么？

1 至 6 位字母或数字组合。帮助中心提示不要使用自己常用的密码，因为该代码会显示在每一封官方邮件中，属于半公开信息。

防钓鱼码和验证码有什么区别？

防钓鱼码是固定的、长期有效的，显示在官方邮件中用于验证邮件来源；登录与提现验证码是一次性的、数分钟内失效，用于验证操作本人。任何要求提供防钓鱼码的来电或消息都是诈骗。

提现白名单的 24 小时等待能关闭吗？

可以关闭，但关闭后同样需要等待 24 小时才能恢复提现。这一设计是为了防止攻击者在控制账户后立即关闭该限制并转出资产。帮助中心强烈建议保持开启。

快速提现应该开吗？

这是四项提现设置中唯一降低安全性的选项，它允许低于设定额度的提现跳过两步验证，帮助中心的示例额度为 500 USDT。在钓鱼活动活跃的时期关闭它的代价很低，是否开启应由账户持有人根据自己的操作频率判断。

怎么确认一个自称官方的账号是真的？

使用 MEXC Verify 核对链接、邮箱地址、电话号码或社交账号。核对时应使用复制按钮获取账号 ID 再粘贴查询，不要手动输入看到的字符，因为钓鱼账号可能使用相似字形，也可能把正确的官方 ID 复制到自己的简介中。

官方会主动索要哪些信息？

都不会。官方不会通过任何渠道索要密码、验证码、防钓鱼码或助记词，也不会要求将资产转移至所谓的安全地址。提出这类要求的对象可以直接判定为诈骗。

这些设置做完之后还需要做什么？

定期检查登录设备记录与提现地址列表，移除不再使用的地址；收到任何非本人操作的登录或提现通知时立即修改密码并联系官方客服。账户安全不是一次性设置，而是随着使用习惯变化需要复查的项目。

免责声明

本文仅供一般信息参考，不构成投资、财务、法律或税务建议。文中功能说明依据 MEXC 帮助中心的公开文档，数据截至 2026 年 11 月 2 日，产品界面与设置路径可能随版本更新而变化，操作前请以平台内的最新说明为准。加密资产波动剧烈，可能造成超出本金的损失。读者应自行核实原始披露内容并独立判断，必要时咨询具备相应资质的专业人士。