一、 什么是钓鱼攻击？ 钓鱼攻击是一种常见的网络诈骗方式，是指有人利用各种手段伪造出与真实网站相似的 URL 地址和相似的网页内容，并通过短信、邮件、社交媒体等各种方式向广大受众散布虚假的 URL ，引导用户点击，然后骗取用户的银行账户、信用卡账户、密码等个人资料，获取用户资产。 网络钓鱼攻击有时很难区分。那么，投资者如何防范此类欺诈行为呢？本文将总结几种常见的钓鱼攻击手法，给广大客户一些安全提示。请大家多加注意这些技巧，保护好自己的资产安全。二、 钓鱼攻击的常见手法 钓鱼攻击主的常见形式要包括： 钓鱼网站诈骗（伪造官网）可以参考文章《如何防范钓鱼网站诈骗？》 钓鱼邮件/短信（冒充官方通知）可以参考文章《如何防范钓鱼短信诈骗》 社交媒体诈骗（假客服、假空投）可以参考文章《如何防范虚假客服诈骗？》 语音钓鱼（Vishing）（电话诈骗）可以参考文章《如何防范新型电话诈骗？》...

添加新地址到白名单时，页面将提示选择验证有效期： 30天（默认）： 30天内提币免额外验证。 若在有效期内提币，验证周期会自动顺延。例如：7月4日07:00 (UTC) 提币成功，则验证有效期顺延至8月3日07:00 (UTC)。 地址验证成功后，若30天内未使用该地址提币，验证将失效，后续提币需重新验证。 永久： 点击【30天】，可切换为【永久】。 向永久免认证的收款人提币时，后续验证均可跳过。 不设置免验证地址 您可以不勾选验证周期，后续每次提币时都需要验证。如何删除地址簿内的提币地址？ 在提币页面点击【管理地址簿】，然后找到对应地址，点击【删除】即可。

添加新地址到白名单时，页面将提示选择验证有效期： 30天（默认）： 30天内提币免额外验证。 若在有效期内提币，验证周期会自动顺延。例如：7月4日07:00 (UTC) 提币成功，则验证有效期顺延至8月3日07:00 (UTC)。 地址验证成功后，若30天内未使用该地址提币，验证将失效，后续提币需重新验证。 永久： 白名单有效期为30天，后续需要手动更改至永久。点击【30天】，可切换为【永久】。 向永久免认证的收款人提币时，后续验证均可跳过。 不设置免验证地址 您可以不勾选验证周期，后续每次提币时都需要验证。如何删除地址簿内的提币地址？ 进入地址簿，点击地址右侧的【三个点】按钮—【删除地址】即可。 温馨提示 提币白名单模式下：用户只能提币到地址簿内的地址，无法手动输入新地址。 关闭白名单模式后：可恢复手动输入新地址。 提币白名单与免认证地址：两者独立设置，互不影响。 新地址提币锁定：若开启【新地址提币锁定】，新增白名单地址在24小时内不可提币，进一步提升安全性。

检查免认证地址 请确认账户中是否存在您本人未绑定的免认证地址，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【资产】-【提币】-【提取数字货币】-【选择币种】-【地址簿】，删除所有非本人设置的免认证地址。7. 检查 Passkey 通行密钥 确认是否存在非本人创建的通行密钥，如有异常，请立即重置。操作路径如下： 打开 App，点击左上角【全功能图标】-【个人资料和设置】-【 安全设置】-【通行密钥】，然后进行重置操作。8. 排查绑定社交账号 排查并确认是否存在非本人绑定的社交账号，如有异常，请立即删除。操作路径如下：打开 App，点击左上角【全功能图标】-【个人资料和设置】-【个人资料】-【社交账号】，然后进行排查操作。9. 检查设备安全 请定期检查设备安全，确保系统与软件保持更新，并安装可信防毒软件进行定期扫描。

Q：USD/USDG 的免息额度是什么，超过了免息额度会如何处理？ 当前，每个子账户都可享有 20,000 美元的免息额度。处于某些司法管辖区的用户不能主动借入 USD 和 USDG，如果出现负值的未实现盈亏，所产生的负币种权益将按照以下方式处理： 当 USD 或 USDG 负权益因市场波动小于 20,000 美元时 (例如达到 -25,000 美元)，全部 USD 或 USDG 负权益将转换为 USDC (即从 USDC 币种余额中减去 25,000，并在 USD 或 USDG 币种余额中增加 25,000)，这可能导致 USDC 产生负债。随后，USD 或 USDG 币种权益将重置为 0。 若市场发展情况对用户仓位不利，且负值的未实现盈亏再次超过 20,000 美元，则全部负值将再次转换为 USDC。 若市场发展情况有利于用户仓位，并产生正值的未实现盈亏，该金额将不会自动转换为 USDC。 Q：USD 本位合约，提现会存在延迟吗？ 大部分提现均为即时处理，但由于标准安全审查或外部因素，偶尔可能会出现延迟。

Pay 账户是一款完全整合的 Web3 智能钱包，支持免密登录，让你能够快速、无缝地在多个以太坊兼容网络上收发加密资产。 为了增加安全性，Pay 账户还内置了恢复功能，确保你不会因意外丢失而无法访问资产。 通过结合顶级安全技术、跨网络兼容性以及 X Layer 网络免手续费交易 等便捷功能，Pay 账户让管理你的加密资产变得前所未有的简单。我需要拥有 OKX 交易所账户才能开通 Pay 账户吗？ 是的。你必须拥有一个 OKX 交易所账户，并完成身份验证（KYC），才能创建 Pay 账户。我能用 Pay 账户做什么？ 向联系人（朋友和家人）转账 USDC 或 USDT 接收发送至你智能钱包的 USDC 或 USDT，并用它支付他人 在 Pay 余额与交易所余额之间轻松转账 USDC 或 USDT 在 X Layer、Ethereum、TRON 以及更多网络上链上发送 USDC 或 USDT 注意：链上交易需要支付对应网络的 网络手续费（Gas Fee），手续费以该网络的原生代币支付。如何找回我的 Pay 账户？

欧易现已支持线上快速身份验证 (Fast Identity Online, FIDO) 通行密钥用于二次验证，为用户带来免密码、免验证码的快捷体验，同时也为账户安全带来最强大的保障。 深入了解 FIDO： https://fidoalliance.org/fido2/一、设置通行密钥前的准备： 您可以在下列设备创建通行密钥： 安装 iOS 16.0.0 或 安卓 7.0 及更高版本的移动设备 支持 FIDO2 协议的 USB 安全密钥（基于 USB 的安全密钥，也称为U2F 密钥，可直接插入任何 USB 端口，就像普通 USB 驱动器一样。作为额外的保护层，可以将它们与 iOS 和 Android 智能手机一起使用。） 注意：如果 iOS 系统低于 16.0.0 或 删除了系统自带的 【密码（Password）】 应用，会导致通行密钥无法创建。需要您升级至 iOS 16.0.0 以上，并通过 App Store 重新下载 【密码】 应用（但至少需 iOS 18 才能安装密码）。 二、如何为我的账户设置通行密钥？

凭借自主研发的 X Routing 智能路由技术，实现用户的一笔交易可同时调用多个 DEX，确保以最优价格完成交易，并限时免交易服务费。此外，「交易」功能还配备意图交易模式、DEX 行情板块、限价单、KYT 检测和 MEV 保护等实用工具，为您提供全方位的便捷交易体验。 OKX DEX Web 端支持什么兑换模式？ 兑换模式 兑换模式允许用户进行单链兑换。用户可以设置滑点,选择最优价格进行市价兑换。 专业交易模式 专业交易模式支持深度数据分析,进阶交易设置, 允许用户进行更复杂的交易操作。 跨链桥模式 跨链桥模式允许用户在不同区块链网络之间转移资产,支持多种公链的资产交换。用户可以选择支付 和接收网络,自动选择最 优路径进行转账，适合需 要跨链交易的用户。 限价模式 限价模式允许用户设定一个特定的买入或卖出价格，只有当市场价格达到该设定价格时，交易才会自动执行。如何使用 OKX DEX？ 第一步：连接钱包 打开 OKX Wallet 官网，点击连接 Web3 钱包，输入密码并登录。如果没有钱包，可以下载 OKX Wallet 插件钱包。

欧易现已支持线上快速身份验证 (Fast Identity Online, FIDO) 通行密钥用于二次验证，为用户带来免密码、免验证码的快捷验证体验，同时也为账户安全带来最强大的保障。 深入了解 FIDO： https://fidoalliance.org/fido2/一、设置通行密钥前的准备 您可以使用下列设备创建通行密钥： 安装 Windows 10 / macOS Ventura 或更高版本的电脑 安装 iOS 16.0.0 / Android 7.0 或更高版本的移动设备 支持 FIDO2 协议的 USB 安全密钥（基于 USB 的安全密钥，也称为U2F 密钥，可直接插入任何 USB 端口，就像普通 USB 驱动器一样。作为额外的保护层，可以将它们与 iOS 和 Android 智能手机一起使用。） 同时，请使用 FIDO 支持的浏览器，如： Chrome 109 或更高版本 Safari 16 或更高版本 Edge 109 或更高版本二、我的账户如何设置通行密钥？

绑定通行密钥可以极大的增加您的账户安全性，还可以免密登录与买卖币交易，更便捷、更安全。建议您可以选择绑定，也可以选择不绑定。Q：更新平台 App 后无法验证通行密钥怎么办？ iOS 系统： 通行密钥是储存在苹果账号的 icloud 云端，您可以在您的密码 App 里面的通行密钥查看是否有存储对应的账号记录。您需要切换回创建通行密钥时的苹果账号操作。只有 iOS 18 以上才能查看通行密钥。 安卓系统： 如果您过去创建了通行密钥，但是当前设备（安卓）不支持，您需要将当前设备更新到 6.111.0 版本，安全设置页面会显示有删除入口，您可以自主删除。Q：安卓机型重新安装后通行密钥失效？ 您是否近期卸载并重新安装了 OKX App ？如果是的话，由于安卓系统的安全机制，重新安装会自动清除 Passkey 等安全数据，导致已绑定的 Passkey 失效，当前您需要重新绑定 Passkey 。 注：建议您下次更新时直接下载去覆盖安装（无需卸载），避免 Passkey 失效。 Q：登录提示通行密钥服务于您所在的地区暂不支持安卓设备怎么办？

如何保护自己免受网络钓鱼攻击？ 建议您参考以上建议，提升账号安全等级，欧易平台将与您一起守护账号安全，降低遭受网络威胁和骗局的风险。保护您的数字资产，从提升账号安全做起。

当用户报告事件时，我们会调查原因： 恶意交易：将相关合约和 DApp 列入黑名单，保护其他用户免受类似诈骗。 密钥泄露：指导用户保护设备并识别高风险 DApp 互动。 我们会立即阻止确认参与恶意行为的地址。在重大盗窃事件中，我们建议用户向当地执法部门报案，并承诺在司法部门要求时提供全面合作与支持。请将所有安全事件报告发送至：safety@okx.com

欧易安全助手是安全团队专注于保护欧易 Windows 用户，免受病毒木马攻击，保护用户资产开发的一款应用。 当您在 Windows 设备上收到欧易安全助手的风险提示，说明当前设备环境可能存在影响账户与资产安全的威胁。那么该不该处理、怎么处理？处理失败怎么办？如何自查与止损？本文将为您解答如何处理提示、排查风险以及采取应急措施。 二、如何下载安全助手 登录官网，点击个人头像 - 【总览】，在右侧推荐框，点击安全助手；或点击个人头像 - 【安全中心】，点击安全助手。在安全助手页面，点击【查看更多】，了解安全助手的详细内容；点击【下载】，按照操作提示，完成下载安装。 三、为什么会收到风险提示？ 欧易安全助手会对设备环境进行深度检测，识别与资产安全强相关的风险类型，例如： 远程控制/木马类行为 恶意进程潜伏后台 当检测到风险项时，会弹窗提示；若风险持续存在，可能会周期性重复提醒，直到您完成处置或选择忽略。 四、遇到风险：该不该处理？ 结论：建议默认处理，尤其是高风险提示。