一、 什么是钓鱼攻击？ 钓鱼攻击是一种常见的网络诈骗方式，是指有人利用各种手段伪造出与真实网站相似的 URL 地址和相似的网页内容，并通过短信、邮件、社交媒体等各种方式向广大受众散布虚假的 URL ，引导用户点击，然后骗取用户的银行账户、信用卡账户、密码等个人资料，获取用户资产。 网络钓鱼攻击有时很难区分。那么，投资者如何防范此类欺诈行为呢？本文将总结几种常见的钓鱼攻击手法，给广大客户一些安全提示。请大家多加注意这些技巧，保护好自己的资产安全。二、 钓鱼攻击的常见手法 钓鱼攻击主的常见形式要包括： 钓鱼网站诈骗（伪造官网）可以参考文章《如何防范钓鱼网站诈骗？》 钓鱼邮件/短信（冒充官方通知）可以参考文章《如何防范钓鱼短信诈骗》 社交媒体诈骗（假客服、假空投）可以参考文章《如何防范虚假客服诈骗？》 语音钓鱼（Vishing）（电话诈骗）可以参考文章《如何防范新型电话诈骗？》...

排查谷歌验证器绑定情况 如发现已绑定且非本人操作，请立即重置；若尚未绑定，建议尽快启用谷歌验证器，以增强账户安全。3. 检查 API 授权 请检查是否存在非本人创建的 API 密钥，如有请及时删除。操作路径如下： 打开 App，点击左上角【全功能图标】 -【工具栏】-【API】，然后进行排查和删除。4. 检查登录设备 请检查是否存在异常设备登录情况，若有异常请立刻移除，仅保留本人常用的设备。操作路径如下： 打开 App，点击左上角【全功能图标】-【个人资料和设置】-【 安全设置】-【设备管理】，对异常设备进行清除。5. 检查 C2C 收付款方式 请确认账户中是否存在您本人未绑定的收款方式，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【C2C 买币】-【我的】- 【收款账户管理】，然后移除所有非本人添加的收付款方式。6. 检查免认证地址 请确认账户中是否存在您本人未绑定的免认证地址，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【资产】-【提币】-【提取数字货币】-【选择币种】-【地址簿】，删除所有非本人设置的免认证地址。7.

你可以通过 iCloud（iOS） 或 Google 密码管理器（Google Password Manager，Android） 使用云端备份同步你的通行密钥。 如果无法使用云端备份，你也可以联系 OKX 客服团队 来帮助你恢复通行密钥（Pay 账户）。如何设置我的 Pay 账户？ 设置 Pay 账户非常简单： 在 Pay 中会有一个快速的引导流程。 你只需在设备上生成一个通行密钥，即可完成设置，安全且高效。 想了解更多关于 Pay 的信息，请访问我们的 pay 常见问题.。

您无需决定交易走 Intent Swap 还是传统聚合器，系统会根据以下因素自动判断： 交易金额：大额交易（通常 1,000 美元及以上）更可能受益于 Intent Swap。系统会同时向 Intent 和聚合器询价并进行比较。 代币类型：RWA（真实世界资产）代币等特定资产更有可能走 Intent Swap 路由，因为 Solver 流动性可能提供更优的独家交易渠道。 速度偏好：在快速交易模式下（如 Meme 模式、快速买入），系统优先保证速度，直接走聚合器路由。Intent Swap 有哪些核心优势？大额交易价格更优 Solver 能够接入多元化的流动性来源——包括私有做市商及独有策略——从而提供更窄的价差，尤其在 1000美元以上的主流币的交易中优势显著。免 Gas 交易 使用 Intent Swap 时，Solver 会在结算过程中代付 Gas 费用。您无需持有主网代币（如 ETH）来支付 Gas 成本。

它们不是公开交易的，并且政府持股少于 50%。 私人经营公司 私人经营公司是指提供产品或服务的实体，如管道公司、珠宝业务、会计师事务所或进出口业务。它们不是公开交易的或金融机构，并且政府持股少于 50%。 基金 基金是通过汇集投资者资金建立的集体投资工具，如对冲基金、养老金基金、共同基金和私人投资基金。 上市公司 上市公司是通过公开交易的股票股份分散所有权的公司。 政府所有企业 政府所有企业是指政府机构、部门或政府持股 50% 以上的公司或基金。 私人投资工具或家族办公室 私人投资工具或家族办公室是指使用公司最终受益所有者的个人财富进行交易、投资或其他金融交易的实体。 非营利组织 非营利组织是指为集体、公共或社会利益而设立的慈善或非政府组织，与以盈利为目的的企业不同，任何盈余资金将重新投资于其使命。 信托 信托是指委托人或设立人托付受托人管理资产以造福于受益人的法律安排。 以上信息仅用于完成机构验证。如果您有任何问题，请联系我们的客服团队。

2）排查身份验证应用（如谷歌验证器） 在安全中心检查账户绑定的身份验证器是否为本人绑定。 如果发现异常，立即重置身份验证器。 若您的账户尚未绑定身份验证器，建议尽快开启，以提升账户安全性。 3）排查 API 访问权限 App 端操作路径：点击 左上角全功能图标 -【工具栏】-【 API 】。 检查点：查看是否有非本人创建的 API，如有异常 API，立即删除。 4）检查登录设备App 端操作路径：点击 左上角全功能图标 -【个人资料和设置】-【安全中心】-【设备管理】 检查点：确保所有登录设备均为本人设备，如发现陌生设备，立即移除并重置密码。 5）排查 C2C 买卖币收付款方式App 端操作路径：进入 C2C 交易页面 -点击 右下角【我的】 -【收款账户管理】 检查点：删除所有非本人设置的收款方式，防止资金被非法转移。 6）检查免认证提币地址 App 端操作路径：在首页点击【资产】-【提币】- 【选择币种】- 【链上提币】-【选择网络】-【地址簿】 检查点：删除所有非本人添加的免认证地址，避免资产被恶意提取。

什么是 OKX DEX 聚合器 ？ OKX Web3 钱包 “行情” 是一站式热门代币发现、数据分析和交易平台，内置 Meme 工厂等便捷功能，帮助用户轻松、快速、直观地发现链上机会。 OKX Web3 钱包的 “交易” 是 Web3 最全的多链/跨链交易聚合器，聚合 30+ 公链、25+ 跨链桥、400+ DEX，以及超 300K 币种。凭借自主研发的 X Routing 智能路由技术，实现用户的一笔交易可同时调用多个 DEX，确保以最优价格完成交易，并限时免交易服务费。此外，「交易」功能还配备意图交易模式、DEX 行情板块、限价单、KYT 检测和 MEV 保护等实用工具，为您提供全方位的便捷交易体验。 OKX DEX Web 端支持什么兑换模式？ 兑换模式 兑换模式允许用户进行单链兑换。用户可以设置滑点,选择最优价格进行市价兑换。 专业交易模式 专业交易模式支持深度数据分析,进阶交易设置, 允许用户进行更复杂的交易操作。 跨链桥模式 跨链桥模式允许用户在不同区块链网络之间转移资产,支持多种公链的资产交换。

与常见的谷歌验证器等软件类验证应用不同，硬件安全密钥不依赖于云服务，不与互联网连接，从物理层面隔绝了网络攻击途径，最大限度地减少了账户接管或未经授权访问等风险。二、为什么选择硬件安全密钥？ 基于软件类的验证应用（如谷歌验证器或微软验证器），虽然比较便利，但也存在潜在的风险。硬件安全密钥提供了额外的保护层。 身份验证器 App： 如果谷歌验证器或微软验证器，与云帐户同步，一旦第三方账户（谷歌账户，微软帐户等）丢失后，绑定的验证器则也可能会泄漏。如果设备丢失，锁屏密码也被他人知晓，即使为身份验证器开启了生物校验，也可以通过其他手段，获取绑定的验证码。 通行密钥 ： 通行密钥是身份验证的新兴技术，但同样存在不容忽视的风险。它们依赖于第三方账户同步，如果链接的设备被盗并解锁，不法分子依然可以被访问身份验证器。三、硬件安全密钥的优势和劣势 优势 劣势 安全隔离：不联网，杜绝网络攻击致信息泄露风险。 设备分离：与平台 App 所在设备分离，降低设备丢失引发的风险。 成本优势：比购置专用手机用作验证，成本低，性价比高。 学习成本：技术复杂，用户需花时间学习操作与原理。

身份验证具备云端同步功能，可能会对使用身份验证器的用户带来安全隐患，增加您账户密码和私钥的安全风险。若您使用了身份验证器进行安全验证，我们强烈建议您关闭“云同步”功能，或使用跨设备安装身份验证器。一、了解云同步功能及潜在风险 身份验证器（Authenticator）一般都存在云同步功能，所谓云同步功能即为，如果您的第三方账户（例如Google 账户，Microsoft 帐户）在其他设备上登录了，便可以在其他设备上查看到您的第三方账户下的身份验证应用（Authenticator）中的验证码。 如果开启了云同步后，一旦您使用的身份验证（Authenticator）的第三方账户（例如Google 账户，Microsoft 帐户）丢失后，您的身份验证（Authenticator）中的验证码也会被黑客获取到，存在风险。 因此我们建议您在使用身份验证（Authenticator）时，关闭或者不使用云同步功能。二、如何关闭云同步功能？

修改 Google 密码管理器 PIN 码： 在电脑上打开 Google Chrome，进入【设置】，从左侧菜单或底部选项中选择【更改 Google 密码管理器 PIN 码】。

四、什么是 DEX 聚合器（DEX Aggregator）？ DEX 聚合器是基于区块链上的交易聚合协议，其汇总主流去中心化交易所（DEX）的流动性，并能够自动计算出最优的交易路径和交易量拆分，旨在帮助用户获得最佳的成交价格。最优拆单 DEX 聚合器连接到大多数主要的去中心化交易所，例如 Uniswap、Kyber、Curve 或 0x 。当用户输入交易对时，例如，ETH 到 DAI，DEX聚合器会比较每个交易所的可用汇率，运用智能路由算法找到最佳汇率——包括将订单拆分到多个去中心化交易所。 拆分订单对于大单交易特别有效，例如：将 500 ETH 交换为 DAI，DEX 聚合器可将其路由在以下四个池中： UniswapV2(50%) Kyber (22%) Sushiswap (18%) 0x (10%)最优路径 智能路由算法探索每条相关路径。例如，要从 sUSD 购买 ETH，直接 sUSD -> ETH 交换可能不是最佳方式。在这种情况下，获得最佳汇率可能涉及 sUSD -> USDT/DAI -> ETH。用户无需自己计算所有可能性，DEX 聚合器可一步完成整个流程。

Web端 打开欧易官网，点击右上角个人中心—【安全中心】；点击【身份验证应用】（谷歌验证器）后面的【修改】； 用身份验证应用（谷歌）扫描二维码—输入【短信验证码】、【新身份验证应用码】—【确定】，完成操作。 备注： 修改身份验证应用（谷歌）24小时内，将无法进行提币。App端 打开欧易 App 首页，点击右上角图标，进入个人中心—【安全设置】—【身份验证应用】（谷歌）； 选择【修改身份验证应用】—复制秘钥，打开身份验证应用（谷歌）验证器App完成添加—【下一步】—输入【手机验证码】、【新身份验证应用】点击【提交】即可。 备注： 修改身份验证应用（谷歌）验证码24小时内，将无法进行提币。 了解更多，请查看：身份验证应用使用指南 如果身份验证应用无法使用怎么办？请点击查看：手机/邮箱/身份验证应用无法使用怎么办？

如何保护自己免受网络钓鱼攻击？ 建议您参考以上建议，提升账号安全等级，欧易平台将与您一起守护账号安全，降低遭受网络威胁和骗局的风险。保护您的数字资产，从提升账号安全做起。

当用户报告事件时，我们会调查原因： 恶意交易：将相关合约和 DApp 列入黑名单，保护其他用户免受类似诈骗。 密钥泄露：指导用户保护设备并识别高风险 DApp 互动。 我们会立即阻止确认参与恶意行为的地址。在重大盗窃事件中，我们建议用户向当地执法部门报案，并承诺在司法部门要求时提供全面合作与支持。请将所有安全事件报告发送至：safety@okx.com

添加新地址到白名单时，页面将提示选择验证有效期： 30天（默认）： 30天内提币免额外验证。 若在有效期内提币，验证周期会自动顺延。例如：7月4日07:00 (UTC) 提币成功，则验证有效期顺延至8月3日07:00 (UTC)。 地址验证成功后，若30天内未使用该地址提币，验证将失效，后续提币需重新验证。 永久： 白名单有效期为30天，后续需要手动更改至永久。点击【30天】，可切换为【永久】。 向永久免认证的收款人提币时，后续验证均可跳过。 不设置免验证地址 您可以不勾选验证周期，后续每次提币时都需要验证。如何删除地址簿内的提币地址？ 进入地址簿，点击地址右侧的【三个点】按钮—【删除地址】即可。温馨提示 提币白名单模式下：用户只能提币到地址簿内的地址，无法手动输入新地址。 关闭白名单模式后：可恢复手动输入新地址。 提币白名单与免认证地址：两者独立设置，互不影响。 新地址提币锁定：若开启【新地址提币锁定】，新增白名单地址在24小时内不可提币，进一步提升安全性。