交易所工作階段無法遠端登出時，先判斷你看到的是網頁工作階段、已授權裝置、API 密鑰還是已連接的應用程式。保留紀錄，使用官方撤銷或帳戶鎖定功能，再從可信裝置確認結果，並關閉其他所有存取路徑。

關鍵要點

裝置紀錄與正在使用的瀏覽器工作階段，不一定是同一個物件。

過時的活動頁面可能繼續顯示已撤銷的項目，因此要在重新登入後核實狀態。

不要假設更改密碼會令 API 密鑰、OAuth 授權或所有權杖失效。

工作階段可疑時，先保護電郵及 MFA 並限制轉帳，才作深入排查。

支援團隊需要的是時間戳記、工作階段識別碼及已嘗試的操作，而不是你的密碼或一次性驗證碼。

為何工作階段在登出後仍然顯示？

「工作階段」一詞常被籠統使用。交易所可能分別追蹤網頁 Cookie、手機 App 安裝實例、可信裝置、已記住的瀏覽器、API 憑證及第三方連接；刪除一項，另一項可能仍有效。活動頁面亦可能顯示過往裝置或延遲更新。

Kraken 說明，其裝置管理頁面列出使用中的裝置、授權時間及位置/IP 線索，並可停用個別或全部裝置。［1］ Coinbase 分別描述網頁工作階段及已確認裝置，並提供逐項或全面撤銷。［2］標籤因平台而異，認定登出失敗前先細閱標題及說明。

常見解釋包括：

看到的情況	可能的解釋	核實方法
按撤銷後紀錄仍在	活動頁面快取或延遲	在本機登出，重新開啟官方服務並重新整理活動頁
裝置消失但活動持續	另有網頁權杖、API 密鑰或已連接程式	檢查每一類存取及新的帳戶事件
裝置即時重新出現	App 自動登入、同步或重新授權	如裝置屬於你，關閉該裝置上的 App；否則鎖定帳戶
「最後活動」時間改變	權杖仍在使用，或時間欄位另有含意	保留準確時間，請支援人員解釋該欄位
撤銷操作出錯	網絡/介面故障、權限問題或平台事故	記錄錯誤；風險較大時使用官方緊急鎖定

更廣泛的帳戶分層請參閱網絡安全完整指南。密碼被盜與權杖被盜在技術上的分別，見工作階段權杖被盜的原理。

撤銷前要記錄甚麼？

使用你信任的裝置自行開啟交易所，避開電郵、短訊、廣告、搜尋結果中的客服電話或私訊連結。如果可能被入侵的裝置是你唯一的裝置，不要安裝遙距支援軟件，也不要與陌生人分享螢幕。

可取得時，記錄以下欄位：

工作階段或裝置識別碼、標籤、瀏覽器、作業系統及 App 類型。
授權時間、最後活動時間、顯示的時區、IP 及大概位置。
該項目被標為使用中、可信、已記住、過往紀錄，還是與 API 相關。
所用的撤銷操作、準確時間、確認訊息、錯誤，以及頁面有否改變。
嘗試前後的帳戶事件：交易、提款、地址編輯、MFA 更改及 API 密鑰活動。
與此次嘗試相關的平台事故通告或支援個案編號。

證據之所以重要，是因為反覆點擊可能抹去最初入侵與你自己復原操作之間的分別。但若提款或設定更改正在發生，不要為完善紀錄而延遲平台的緊急鎖定。

如何撤銷並驗證交易所工作階段？

把撤銷與核實視為兩個獨立步驟：

開啟官方的保安或活動頁面。 確認你身處預期的域名或已安裝的 App。
辨認存取物件。 註明它屬工作階段、裝置、瀏覽器、手機 App、API 密鑰還是已連接程式。
撤銷可疑項目。 物件明確時，使用逐項控制。
範圍不明時，使用「中斷全部」或「登出全部」。 預期你的可信裝置亦須重新登入。
關閉你自己的本機工作階段。 這可防止你自己的 App 在測試期間即時更新裝置紀錄。
只按平台說明的介面行為等候。 不要急速反覆點擊，也不要批准新的登入提示。
開啟一個乾淨的核實工作階段。 重新開啟官方 App 或網站，完成認證，再重新載入活動頁面。
檢查新的帳戶活動。 若仍有未知操作或其他存取方式，單是一行紀錄消失並不足夠。

成功的結果不只是一個提示框：按平台現時顯示，可疑項目應屬停用或已消失，沒有新活動可歸於它，也沒有替代憑證殘留。頁面沒有說明它是否屬過往紀錄時，須由支援人員澄清。

不要聯絡可能控制該工作階段的人來「測試」。不要為強制登出而分享登入驗證碼。切勿把資金轉到所謂「安全」地址，作為清除工作階段的步驟。

交易所工作階段無法遠端登出，重試後仍如此怎麼辦？

由逐項撤銷升級至帳戶層面止蝕：

使用交易所官方的帳戶鎖定、轉帳限制或帳戶被盜程序。Coinbase 說明，其保安鎖會令裝置登出，並暫停交易及帳戶更改，同時保留查看及支援存取。［3］不要假設其他平台做法相同。
保護主要電郵：設定獨一密碼，結束陌生工作階段，移除未經授權的轉寄或復原方式更改，並加強 MFA。
從可信裝置更改交易所密碼，不要與電郵密碼重複。
更換已外洩的 MFA 方式及復原碼，移除陌生的 Passkey 或保安密鑰。
撤銷所有不必要的 API 密鑰及已連接程式，檢查權限、IP 限制、建立時間及近期使用情況。
檢查提款地址、付款方式、待處理轉帳、交易及個人資料更改。
聯絡官方支援並提交證據包。查詢該項目屬使用中、延遲還是過往紀錄，以及伺服器端有否記錄失效操作。

不要把更改密碼當作唯一措施。API 密鑰可能獨立於瀏覽器密碼；已連接程式可能持有自己的授權；被入侵的終端更可竊取新憑證。如不斷出現新工作階段，檢查可信裝置有否惡意擴充功能、遙距控制工具、竊取資料的惡意軟件或被入侵的密碼管理工具。

何時才適合解除帳戶限制？

以一份分層的解除清單判斷，而非看頁面暫時安靜：

主要電郵使用獨一密碼、復原方式均屬已知、已啟用強效 MFA，且無可疑轉寄。
在有外洩可能的地方，交易所密碼及 MFA 已經更換。
陌生的網頁工作階段、裝置、手機工作階段、API 密鑰及已連接程式均已撤銷。
地址簿、白名單、銀行資料、待處理提款、交易及個人資料與你的紀錄相符。
平台已確認受理事故，或已解釋任何持續顯示的過往項目。
可信終端沒有憑證被盜或被遙距控制的可信跡象。
已保留個案編號及時間線，以備日後爭議或舉報。

財務活動有爭議時，把復原證據與交易證據分開保存。交易所 API 密鑰外洩處理一文介紹了密鑰權限及程式化存取。如果最初的線索是一部新裝置，請按照陌生裝置歸屬清單處理。

換網絡路徑不會令交易所權杖失效。VPN 無法撤銷工作階段、停用 API 密鑰、鎖定交易所帳戶，亦無法確認伺服器端登出已經成功。

總結

判斷遠端登出是否失敗前，先辨認憑證類型。
保留識別碼及時間戳記，再經官方服務執行明確的撤銷。
在全新的可信工作階段中核實，並檢查帳戶操作，而不只是裝置那一行。
仍有疑問時，升級至帳戶鎖定、電郵復原、MFA 更換及 API 清理。
在存取路徑及資金相關設定全部核對清楚前，保持帳戶受限。

常見問題（FAQ）

為何已撤銷工作階段仍在列表？

它可能是快取、延遲或保留的過往紀錄。經新的可信登入重新整理；介面沒有說明時，請官方支援確認是否仍在使用。

可信裝置等同活動工作階段嗎？

未必。平台可能把裝置授權與瀏覽器 Cookie、手機權杖、API 密鑰及第三方授權分開儲存。

改密碼會登出所有裝置嗎？

不要如此假設。請用平台明確的「全部工作階段」及「全部裝置」控制，再另行檢查 API 密鑰及已連接程式。

可以連續按撤銷嗎？

不應該。記錄第一次結果，審慎地重新整理；狀態仍不確定時，經官方鎖定或支援途徑升級。急速重試會令證據模糊。

刪除後工作階段又出現怎麼辦？

可能是你自己的 App 重新授權，亦可能攻擊者仍控制電郵、憑證、MFA、終端或 API 密鑰。請限制帳戶，逐層調查每種持續存取。

API 密鑰會在網頁登出後繼續有效嗎？

會，視乎平台。把 API 憑證視為獨立的存取類別，明確撤銷不認識或不再需要的密鑰。

何時應鎖定整個帳戶？

工作階段無法解釋，而資金、保安設定、電郵或身份資料可能外露時，便應鎖定或限制帳戶，尤其仍有未知操作發生時。

應向支援提供甚麼？

提供工作階段/裝置識別碼、附時區的時間戳記、截圖、錯誤、相關帳戶事件及已採取步驟。切勿傳送密碼、助記詞、復原碼或一次性驗證碼。

免責聲明：本文只提供一般安全教育資訊，不構成金融、投資、法律或專業事故應變建議。各交易所的工作階段術語及緊急控制可能不同。

來源：

Kraken — Where can I see my connected devices? — https://support.kraken.com/articles/360048970351-where-can-i-see-my-connected-devices-
Coinbase — Why did I receive an unexpected device confirmation email? — https://help.coinbase.com/en/pro/privacy-and-security/avoiding-phishing-and-scams/why-did-i-receive-an-unexpected-device-confirmation-email
Coinbase — Lock or unlock your compromised account — https://help.coinbase.com/en/coinbase/privacy-and-security/account-compromised/my-account-was-compromised

Sources checked 2026 年 9 月 12 日。

延伸閱讀：

加密貨幣交易所工作階段無法遠端登出：核實撤銷結果及持續存取