发现未知交易、API泄露或账号异常时怎么办

先保护交易所账户

如果存在真实未知持仓或订单，先以交易所权威事实为准处理账户安全。Oqiron 客服不会远程索要密钥代为检查。

• 立即在交易所撤销疑似泄露的 API，不要只在 Oqiron 页面删除绑定
• 检查交易所登录记录、API列表、持仓、普通订单和条件订单
• 修改交易所密码并检查双重验证、邮箱和设备安全
• 不要向任何人发送 API Secret、Passphrase、密码、私钥或助记词

再阻止机器人继续新增风险

在可以安全操作时发起机器人停止，并避免同时在多个页面重复操作。撤销 API 后机器人会因为私有事实无法确认而禁止新增风险，但这不等于交易所里的已有持仓已经自动消失。

向客服提供可核对但不敏感的资料

客服会协助核对Oqiron归属和记录，但不会要求客户把秘密凭据发到聊天工具。

• 客户编号、机器人名称、交易所和大致发生时间
• 页面显示的状态、错误提示和不含密钥的截图
• 交易所公开订单编号或链上公开交易编号
• 明确说明哪些操作是本人完成、哪些不是

异常处理的顺序，决定风险能否尽快停止扩大

第一优先级永远是客户能够直接控制的交易所账户：撤销可疑API、保护登录、核对真实持仓和订单。只联系平台而不撤销已经泄露的密钥，会让攻击者仍然保留交易所权限。

账户安全稳定以后，再整理时间线和公开编号，帮助平台判断哪些订单来自Oqiron、哪些属于人工或未知来源。完整时间线比发送大量无关截图更有价值，同时任何截图都必须遮住秘密凭据。

读完以后，客户应该能够做到什么

真正理解一篇知识文章，不是记住几个名词，而是能够在实际页面和账户状态里做出正确判断。下面这份清单可以用来检查自己是否已经掌握重点。

• 先在交易所撤销可疑API并保护登录
• 核对普通订单、条件订单和真实持仓
• 记录时间、公开订单编号和本人操作
• 只通过官方入口联系客服，绝不发送秘密凭据

客户经常继续追问的问题

这些问题与本文内容直接相关。回答采用当前平台规则和真实运行口径；涉及套餐、比例、功能开放范围或账户状态时，仍以客户页面和正式账单为准。

• 客服会向我要 API Secret 或助记词吗？｜不会。不要通过在线客服、Telegram、WhatsApp 或其他聊天工具发送 API Secret、Passphrase、私钥、助记词或密码。
• 账号被冻结后还能做什么？｜冻结通常仍允许登录和查看，但会禁止提现、启停机器人、增删改 API、资金操作和订阅变更。冻结不等于黑名单，请根据脱敏提示联系客服核对原因。
• 联系客服时需要提供哪些资料？｜提供页面名称、发生时间、客户可见状态和不含密钥的截图即可。涉及链上问题可以提供公开交易编号；不要发送密码、API Secret、Passphrase、私钥或助记词。