交易所账号被盗后的第一份证据包：截图哪些页、导出哪些记录、工单怎么写

发现交易所账号被盗的那一刻，绝大多数人做两件事：疯狂改密码，以及语无伦次地给客服发”我的币没了”。两件都不算错，但都不够。平台能不能在提币冷却、风控窗口内拦截资金，报案能不能被有效受理，很大程度上取决于你在混乱的头几个小时里交出去的材料质量。这份证据清单值得提前读一遍，出事时照着做就行。

第一个小时的主线是”止损加固定现场”，顺序不能乱。先做动作最少的止损：如果平台提供”紧急锁定”或一键冻结类功能，优先用它，胜过你自己手忙脚乱改七项设置；没有这个功能，则按改密码、注销全部会话、检查并撤下 API 密钥、关闭免验证提现设置的顺序推进。做完止损，立刻开始固定现场，而不是继续追着线索跑。要截图或导出的内容，按这个清单：账号的登录记录或设备管理页（通常能看到时间、IP、设备名）；资金流水页被盗时段的全部条目，务必让截图带上时间戳和币种、数量、地址等关键字段；提币记录页，重点是那笔异常提币的完整哈希与目标地址——链上哈希是后续一切追查的路标，抄录时逐字符核对，最好截图与文字各留一份；账号的安全设置变更记录（不少平台会记录绑定项修改历史）；以及你收到过的相关短信、邮件原文，邮件要保留原始件而不只是转发，因为发件服务器信息藏在原文头里。导出的每份材料按”时间—事项”命名存进一个独立文件夹，顺手把整个文件夹做一次校验记录（比如算一次哈希值），将来主张材料未被改动时有据可依。

向平台报障时的信息结构决定处理效率。工单的最优结构是倒金字塔：第一行写清核心诉求与时间——“某日某时某分发现异常提币一笔，金额与币种如下，请求冻结账号及拦截在途提币”；第二段给结构化事实：异常登录的时间与 IP、异常提币的时间、哈希、目标地址；第三段才补充背景（你此前未授权该设备、该地址、不在你的操作习惯时段）。避免两种常见写法：情绪长文会淹没关键字段；只有一句”被盗速处理”则可能多来一回沟通就错过冷却窗口。提交后主动做两件跟进：在允许范围内申请查询风控处置状态，同时通过平台公开流程了解资产流向的公开可查部分。需要设定预期：平台是否有能力冻结在途资产取决于其风控机制与资金所处状态，任何渠道承诺百分之百追回的，都应视为可疑话术，这属于资产追回类骗局的标配开场白。

报案材料的常见要求，各地流程不同但骨架接近：身份证明；账号与平台的归属证明（注册邮箱、绑定手机对应的账户信息页）；损失情况的结构化说明——时间线、币种、折值、逐笔流水与哈希；平台方材料——你提交的工单编号与平台答复、平台可出具的资产变动记录。注意两个细节：一是报案以平台流水和链上哈希为主线组织事实，少用”群里那个人说可以赚”式的叙事，接警人员需要的是可核查的节点；二是涉及对方诱导你主动转账的情形，与”账号被入侵盗转”在定性上是不同案件，材料组织方式也不同，如实按你经历的真实剧本陈述，不要为了显得严重而混着写。

最后是几个容易被忽略的收尾项。被盗事件处理告一段落后，把本次泄露路径复盘成一句话写进你的账号笔记：是密码复用、短信钓鱼、还是设备失陷——不同根因对应完全不同的修补动作。清理你留在平台侧的残留：重新启用两步验证、重设防钓鱼码、撤下用不到的第三方授权。把这份证据包原件在一个你信任的介质里冷存一份，案件推进的任何阶段都可能再要用。以及最重要的预防措施，它的性价比高于本案全部教训：把提币白名单、提现延迟或新地址锁这类自缚机制预先打开——它们平时是麻烦，被盗那天是唯一能替你把资金留在原地等你的东西。