Признаки: письмо о новом входе, которого вы не делали, письма об изменениях настроек безопасности, которых вы не вносили, незнакомые сессии, ордера или выводы.

Действуйте по порядку:

Если не удаётся сразу остановить злоумышленника, заморозьте аккаунт: нажмите Это не я в письме о действии, которого вы не делали (входить не нужно), или откройте Аккаунт → Безопасность (Заморозить аккаунт): ордера отменятся, выводы заблокируются, ещё не отправленные в сеть выводы отменятся, все сессии завершатся. Как заморозить аккаунт?
Смените пароль в разделе Аккаунт → Безопасность. Это завершит все сессии и заблокирует выводы на 24 часа. Если войти не получается, восстановите пароль.
Проверьте двухфакторную аутентификацию: если она выключена, включите её.
Проверьте API-ключи в разделе Аккаунт → API-ключи и нажмите Отозвать для каждого ключа, который вы не создавали.
Проверьте субаккаунты в разделе Аккаунт → Субаккаунты. Если затронут только субаккаунт (например, утёк его API-ключ), можно заморозить только его кнопкой Заморозить.
Защитите почту: смените пароль от почты и включите там двухфакторную аутентификацию. Кто управляет вашей почтой, может получать наши коды.
Напишите нам через форму поддержки: что случилось и когда. Укажите ID подозрительных выводов, если они есть.

Выводы, уже отправленные в блокчейн, отменить нельзя. Вывод, который ещё ждёт отправки, при заморозке аккаунта отменяется, поэтому сначала заморозьте аккаунт: действуйте сразу, как заметили. По той же причине важна блокировка выводов на 24 часа после смены пароля.

Безопасность: поддержка Strade никогда не просит пароль, коды 2FA или сид-фразу.

Кажется, кто-то получил доступ к моему аккаунту