API密钥泄露是一个需要紧急处理的安全事件。API密钥相当于你账户的一把钥匙，持有者可以在不登录你账户的情况下执行交易操作。一旦发现泄露，必须立即行动。
马上登录币安官方地址处理这个问题。如果需要在手机上操作，安卓用户可以下载APK安装币安App。
第一步：立即删除泄露的API密钥
登录币安账户，进入"API管理"页面，找到被泄露的API密钥并立即删除。如果你不确定哪个密钥泄露了，建议删除所有API密钥，然后只重新创建你确定需要的密钥。删除操作需要完成安全验证，动作要快。
第二步：检查API密钥的权限设置
在删除之前或同时，检查被泄露密钥的权限设置。关键要确认：是否开启了提币权限？如果开启了，攻击者可能已经通过API将你的资产转走。立即查看提币记录，确认是否有异常提币操作。
第三步：检查账户资产和交易记录
全面检查你的账户余额、最近的交易记录和提币记录。攻击者可能利用API密钥进行了以下操作：在低价挂单卖出你的资产（也叫砸盘攻击）、高价买入某个币种配合攻击者在另一个账户的挂单获利、直接通过API提币（如果有提币权限的话）。
第四步：检查其他安全设置
确认你的登录密码、邮箱、手机号、谷歌验证器等安全设置是否正常。虽然API密钥泄露不一定意味着账户其他信息也被泄露，但为了安全起见，建议一并修改密码。
API密钥泄露的常见原因
最常见的原因是将包含API密钥的代码上传到了GitHub等公开代码仓库。其他原因包括：在不安全的第三方交易工具中输入了API密钥、电脑中了木马被窃取、在公共场合或截图中暴露了密钥内容。
重新创建API密钥的安全建议
重新创建API密钥时，遵循最小权限原则。只开启你真正需要的权限，比如只需要读取行情数据就不要开启交易权限，不需要提币就绝对不要开启提币权限。设置IP白名单，限制只有你的特定IP地址才能使用该API密钥。这样即使密钥泄露，攻击者也无法从其他IP地址使用。
预防措施
永远不要在公开代码中硬编码API密钥，使用环境变量或配置文件。不要在聊天记录或邮件中发送API密钥。定期轮换API密钥，不要长期使用同一组密钥。对于不再使用的API密钥，及时删除。