If your authenticator app disappears, the most important question is not “Which code should I enter?” It is “What else might an attacker now control?” A lost phone can expose an active session, email notifications, or recovery messages, while a deleted authenticator app may simply mean that you need an account-recovery check. Treat the incident as a security event until you have verified otherwise.
This practical reference covers Coinbase, Binance, Kraken, and OKX. The services do not use one universal reset process. Menu names, identity checks, waiting periods, and withdrawal restrictions can vary by country, account status, and app version. The exchange links below were checked on September 16, 2026; use the official support page for the current wording before you submit a request.
Two-factor authentication (2FA) adds a second proof of identity after the password. An authenticator app normally creates a time-based one-time password, often called a TOTP code. A backup code is a single-use recovery code saved when 2FA was enabled. A setup key is the secret that can recreate the authenticator entry manually. A passkey or hardware security key is a different authentication method and may offer another way into an account.
These terms are related but not interchangeable. A backup code may let you pass one sign-in challenge; it does not automatically restore every exchange security setting. A setup key can recreate a TOTP entry, but it is as sensitive as a password and must not be pasted into chat or sent to support. If your phone was stolen, assume anything stored visibly on it may be exposed.
| What happened | Best first move | What to expect |
|---|---|---|
| Authenticator app deleted, email and password still work | Try a saved backup code, passkey, security key, or the exchange’s unavailable-method flow. | You may be able to reset 2FA after an identity check. |
| Phone lost or stolen | Lock the phone and secure email before attempting recovery. | Regaining access may trigger a temporary withdrawal hold. |
| Email or phone number also unavailable | Use the exchange’s formal account-recovery process. | Expect stronger identity checks and a longer review. |
| Unknown login, withdrawal, API key, or device | Secure email, change the exchange password if possible, and contact official support through the account’s security flow. | Prioritize containment over restoring convenience. |
On the exchange sign-in screen, look for wording such as “Try another way,” “Authentication method unavailable,” “Security verification unavailable?” or “Recover account.” Only use an option that appears inside the official app or domain. A backup code, passkey, security key, or already trusted session may let you reach security settings without immediately opening a manual support case.
Do not keep guessing time-based codes. If the app is still available but codes are rejected, first enable automatic date and time on the device. OKX lists clock synchronization as an initial troubleshooting step. If the phone is gone, skip this check and use recovery instead.
An existing trusted session can be valuable, but it is not proof that the account is safe. Open the exchange’s security center, review the current 2FA method, and follow the option to change or replace the authenticator. Coinbase directs signed-in users to its 2-step verification settings and then to “Lost access to your 2-step verification?” before identity verification. OKX similarly places the reset under the Security Center and provides an unavailable-method route.
Before closing the session, save the recovery reference or case number, confirm the email address on the account, and check whether the exchange warns about a temporary withdrawal lock. Do not remove the only working factor until the replacement is ready unless the official flow requires it.
Les itinéraires ci-dessous présentent les différences pratiques importantes. Commencez par la ligne correspondant à votre échange, puis consultez les instructions officielles associées. Si les libellés affichés à l'écran diffèrent, n'utilisez pas de tutoriel tiers ; retournez au centre d'aide officiel et recherchez le message d'erreur exact.
| Échange | Itinéraire de récupération officiel | Contrôles et restrictions documentés par la bourse |
|---|---|---|
| Coinbase | Si une autre méthode d'authentification à deux facteurs fonctionne, utilisez-la. Sinon, utilisez la récupération de compte Coinbase. Un utilisateur connecté peut accéder aux paramètres de vérification en deux étapes et choisir l'option « Accès perdu ». | Une vérification d'identité peut être requise. Les documents d'assistance de Coinbase ne prévoient pas de procédure de blocage des retraits universelle pour tous les cas de récupération ; veuillez donc suivre les instructions affichées dans votre compte. |
| Binance | Choisissez la méthode de vérification indisponible lors de la connexion, puis « Vérification de sécurité indisponible ? » et suivez la procédure de réinitialisation de la vérification de sécurité. Sélectionnez l’option « Dispositif d’authentification à deux facteurs perdu » et terminez les vérifications restantes. | Binance indique qu'une demande de réinitialisation peut être examinée pendant 24 heures maximum. Les retraits, les ventes P2P, les transferts internes et les services de paiement peuvent être désactivés pendant 48 heures maximum après une réinitialisation de l'authentification à deux facteurs. |
| Kraken | Utilisez une clé principale ou le code de secours si vous en avez configuré un. Si vous ne disposez d'aucune de ces options, suivez la procédure de récupération de compte ou contactez l'assistance Kraken. Si l'appareil perdu risque d'exposer votre compte, vérifiez d'abord votre adresse e-mail et votre mot de passe. | Kraken recommande de modifier l'authentification à deux facteurs dès que l'accès est rétabli. La clé principale doit être stockée séparément de l'appareil utilisé pour la connexion. |
| OKX | Utilisez la procédure de réinitialisation de l'authentification à deux facteurs en libre-service. Sur le Web, accédez à Profil, Sécurité, Centre de sécurité, puis à l'option de modification appropriée et à « Méthode d'authentification indisponible ? ». | OKX peut demander une pièce d'identité et une authentification faciale. Selon ses conditions d'utilisation, les retraits et les échanges P2P peuvent être désactivés pendant 24 heures après une réinitialisation de l'authentificateur. |
Pour des instructions directes, consultez le guide de dépannage de la vérification en deux étapes de Coinbase , le guide de récupération d'accès perdu de Coinbase , la procédure de Binance en cas de perte d'un appareil 2FA , le guide de Kraken en cas de perte de téléphone et les instructions de réinitialisation 2FA d'OKX .
Une réinitialisation est une mesure de sécurité ; la plateforme peut donc vous demander des informations déjà associées à votre compte, une pièce d’identité, un selfie ou une vérification faciale, un nouveau numéro de téléphone ou une vidéo de confirmation. Utilisez un environnement bien éclairé, soumettez les documents lisibles via la procédure officielle et assurez-vous que les informations correspondent à celles enregistrées sur votre compte. N’envoyez pas de pièces d’identité par courriel à une adresse copiée d’une conversation ou d’un message sur les réseaux sociaux.
Prenez une capture d'écran ou enregistrez la référence du dossier sans divulguer les numéros de document dans un dossier non sécurisé. Attendez ensuite la fin du délai d'examen indiqué. Ouvrir de nouveaux dossiers à répétition, modifier les détails ou envoyer des explications contradictoires peut compliquer la résolution d'un examen manuel.
Une fois la réinitialisation approuvée par le service de change, installez l'application d'authentification depuis la boutique d'applications officielle de votre appareil et ajoutez le nouvel enregistrement à l'aide du code QR affiché ou de la clé de configuration. Saisissez le code à six chiffres actuel pour confirmer l'inscription. Générez des codes de secours si le service le propose et stockez-les hors ligne ou dans un gestionnaire de mots de passe fiable. Conservez la clé de configuration séparément de votre téléphone ; toute personne en possession de celle-ci peut reproduire les codes temporels.
Ne présumez pas que la réinstallation d'une application d'authentification restaure les anciens comptes. Cela ne fonctionne que si la sauvegarde ou la synchronisation de l'application était activée et que le compte a été correctement restauré. Vérifiez le nouveau code lors d'une deuxième connexion sécurisée avant de l'utiliser, mais ne désactivez pas prématurément l'ancienne méthode si la plateforme l'indique toujours comme active.
Une fois le nouveau facteur d'authentification accepté par la plateforme, vérifiez les sessions actives, les appareils, les clés API, les adresses de retrait, les adresses e-mail associées, les numéros de téléphone et les mots de passe. Déconnectez-vous des sessions inconnues. Désactivez les clés API inconnues et supprimez les adresses de retrait que vous n'avez pas ajoutées. Changez le mot de passe de la plateforme si le téléphone a été volé ou si vous soupçonnez une réutilisation. Enfin, sécurisez à nouveau le compte de messagerie et vérifiez ses règles de transfert et ses méthodes de récupération.
Un blocage de retrait est une mesure de protection et ne signifie pas nécessairement que la réinitialisation a échoué. Binance indique un délai pouvant aller jusqu'à 48 heures pour certains services après une réinitialisation de l'authentification à deux facteurs (2FA), tandis qu'OKX indique une restriction de 24 heures pour les retraits et les échanges P2P après une réinitialisation de l'authentificateur. Votre compte peut afficher un délai ou une durée différente. Ne créez pas de deuxième compte, n'annulez pas une vérification légitime et ne payez personne pour « débloquer » vos fonds.
Pendant l'attente, consultez les alertes de connexion et l'activité de votre compte, vérifiez que votre adresse e-mail et votre numéro de téléphone sont corrects et conservez la référence officielle de votre demande. Si le délai est dépassé sans nouvelle, utilisez la même procédure de demande d'assistance officielle ou le centre d'aide plutôt que de contacter le service client via les réseaux sociaux.
N’utilisez cette liste de contrôle qu’une fois que la plateforme d’échange a confirmé la réinitialisation ou que le nouvel authentificateur est actif :
Si la réponse est « non », veuillez laisser le dossier ouvert et reprendre la procédure de sécurité officielle de la plateforme. L’objectif n’est pas simplement de générer un nouveau code d’authentification ; il s’agit de rétablir une chaîne de contrôle valide entre votre messagerie, votre appareil, votre compte de plateforme et ses autorisations de retrait.
Un cadre pratique pour repérer les portefeuilles crypto potentiellement liés à des initiés, en utilisant la concentration des détenteurs, les liens des déployeurs, les modèles de financement, les étiquettes et le comportement sur la chaîne.
Apprenez à trader les cryptomonnaies à base de mèmes en respectant un budget de risque, en effectuant une analyse approfondie des jetons, en assurant la sécurité de votre portefeuille, en exécutant soigneusement les opérations, en définissant des règles de sortie et en tenant à jour vos documents fiscaux.
Apprenez à utiliser KuCoin P2P pour acheter et vendre des cryptomonnaies, vérifier les paiements, choisir les offres, éviter les arnaques courantes et gérer les litiges en toute sécurité.
Découvrez ce que sont les airdrops de cryptomonnaies, comment fonctionnent les règles d'éligibilité, quels mythes éviter et comment saisir les meilleures opportunités sans risquer votre portefeuille.
Découvrez comment résoudre les problèmes de vérification KYC sur Binance, Bybit et OKX en corrigeant les problèmes de documents, de selfies, de données et de compte.
Learn how spot trading and margin trading differ in crypto, including ownership, leverage, liquidation risk, costs, order types, and beginner risk checks.
Learn how honeypot crypto scams block token sales, how to check sell simulations, taxes, liquidity, and contract controls before risking funds.
Découvrez le fonctionnement des arnaques de type « pump and dump », les signes avant-coureurs à surveiller et les mesures pratiques à prendre pour protéger votre capital contre les actions et les crypto-actifs manipulés.
Apprenez comment récupérer en toute sécurité un compte d'échange de cryptomonnaies bloqué, préparer les documents de vérification, effectuer les contrôles de sécurité, éviter les arnaques et gérer les retards d'examen.
Learn how Binance Dual Investment works, including Buy Low, Sell High, settlement, APR, liquidity limits, market risk, and Auto-Compound.
