先保护现场而不是扩散资料

机构发现欧易（OKX）账户出现异常登录、委托或资金记录时，应先按内部流程限制风险并记录发现时间、发现人和初步现象。不要在大群转发完整账户截图，也不要反复登录可疑设备测试。证据保存应服务于调查和报告，而不是无限复制个人与交易信息。

原始记录与说明材料分开

可保存平台通知、登录日志、订单编号、时间戳、相关网址和文件校验信息，并另行写明取得方式。截图应包含必要上下文，但可对无关身份字段脱敏。任何人都不应把密码、验证码、私钥、助记词或API秘密写进事件台账，这些凭据需要按安全流程更换或撤销。

建立访问控制与保管链条

记录谁收集、谁查看、何时移交和保存在哪里，有助于后续审计。资料应放在获批系统并设置权限、加密和期限，私人邮箱或公共网盘可能破坏保密性。导出文件、打印件和临时副本同样要纳入管理，任务结束后依据制度留存或处置。

报告义务需结合具体法域

是否通知客户、平台、监管机构或执法部门，取决于事件性质、合同、地区和主体身份，不能仅靠通用模板决定。发现误操作也不应删除记录掩盖事实。本文仅作一般法律法规与事件治理教育，不代表欧易或监管机构意见，不构成法律、审计、税务、合规或投资建议。

报告前要核对事实与推测的边界，尚未确认的影响范围应明确标注，不得把初步判断写成定论。事件关闭后可以复盘控制缺口，但复盘材料仍需限制访问并按期复核。

本文由会计考试网(www.kjks.net)整理！仅供学习参考！