先定义哪些情况必须上报

欧易（OKX）企业账户出现陌生登录、权限变更、API异常调用或未经授权资金操作时，应按内部标准及时上报。不能因为暂时没有损失就自行关闭事件，也不能在未核实前向外部公开指认个人或平台责任。

处置与取证同步进行

在可信设备上撤销高风险会话、暂停相关密钥和资金权限，同时保存时间、错误码、订单编号和平台通知。截图应保留上下文但遮蔽密码、验证码和完整证件。原始日志采用只读副本和统一时区，记录提取人及哈希或其他完整性信息。

建立明确升级路径

按影响账户、权限类型、资金规模和持续时间分级，由安全、合规、法务及管理层承担相应决策。是否通知客户、监管或执法机构，应依据适用法律和事实判断，前线人员不得凭经验承诺通知期限或调查结论。

限制事件资料访问

调查材料只向必要人员开放，通过受控系统传递，不放入普通群聊或个人网盘。与欧易支持沟通时使用正式入口，保存工单和提交文件清单。外部协助方必须明确授权范围，任何人都不应索取账户密码或远程控制权限。

风险提示

事件报告、证据保存和通知义务因地区与企业性质不同，应结合欧易企业规则、适用法律及专业意见。本文不构成投资建议或法律意见，也不保证调查或追回结果。

定期复核股权结构与联系人，可在下次变化时更快识别差异并准备材料，同时记录复核时间与批准人。

注册下载

安卓下载