If your authenticator app disappears, the most important question is not “Which code should I enter?” It is “What else might an attacker now control?” A lost phone can expose an active session, email notifications, or recovery messages, while a deleted authenticator app may simply mean that you need an account-recovery check. Treat the incident as a security event until you have verified otherwise.
This practical reference covers Coinbase, Binance, Kraken, and OKX. The services do not use one universal reset process. Menu names, identity checks, waiting periods, and withdrawal restrictions can vary by country, account status, and app version. The exchange links below were checked on September 16, 2026; use the official support page for the current wording before you submit a request.
Two-factor authentication (2FA) adds a second proof of identity after the password. An authenticator app normally creates a time-based one-time password, often called a TOTP code. A backup code is a single-use recovery code saved when 2FA was enabled. A setup key is the secret that can recreate the authenticator entry manually. A passkey or hardware security key is a different authentication method and may offer another way into an account.
These terms are related but not interchangeable. A backup code may let you pass one sign-in challenge; it does not automatically restore every exchange security setting. A setup key can recreate a TOTP entry, but it is as sensitive as a password and must not be pasted into chat or sent to support. If your phone was stolen, assume anything stored visibly on it may be exposed.
| What happened | Best first move | What to expect |
|---|---|---|
| Authenticator app deleted, email and password still work | Try a saved backup code, passkey, security key, or the exchange’s unavailable-method flow. | You may be able to reset 2FA after an identity check. |
| Phone lost or stolen | Lock the phone and secure email before attempting recovery. | Regaining access may trigger a temporary withdrawal hold. |
| Email or phone number also unavailable | Use the exchange’s formal account-recovery process. | Expect stronger identity checks and a longer review. |
| Unknown login, withdrawal, API key, or device | Secure email, change the exchange password if possible, and contact official support through the account’s security flow. | Prioritize containment over restoring convenience. |
On the exchange sign-in screen, look for wording such as “Try another way,” “Authentication method unavailable,” “Security verification unavailable?” or “Recover account.” Only use an option that appears inside the official app or domain. A backup code, passkey, security key, or already trusted session may let you reach security settings without immediately opening a manual support case.
Do not keep guessing time-based codes. If the app is still available but codes are rejected, first enable automatic date and time on the device. OKX lists clock synchronization as an initial troubleshooting step. If the phone is gone, skip this check and use recovery instead.
An existing trusted session can be valuable, but it is not proof that the account is safe. Open the exchange’s security center, review the current 2FA method, and follow the option to change or replace the authenticator. Coinbase directs signed-in users to its 2-step verification settings and then to “Lost access to your 2-step verification?” before identity verification. OKX similarly places the reset under the Security Center and provides an unavailable-method route.
Before closing the session, save the recovery reference or case number, confirm the email address on the account, and check whether the exchange warns about a temporary withdrawal lock. Do not remove the only working factor until the replacement is ready unless the official flow requires it.
아래 경로는 실질적으로 중요한 차이점을 보여줍니다. 먼저 해당 거래소의 항목을 찾은 다음 링크된 공식 지침을 열어보세요. 화면에 표시되는 레이블이 다를 경우, 타사 튜토리얼을 참고하지 말고 공식 고객 지원 센터로 돌아가 정확한 오류 메시지를 확인하세요.
| 교환 | 공식 복구 경로 | 거래소에서 기록한 점검 및 제한 사항 |
|---|---|---|
| 코인베이스 | 다른 2단계 인증 방법이 작동하면 해당 방법을 사용하십시오. 작동하지 않으면 코인베이스 계정 복구를 이용하십시오. 로그인한 사용자는 2단계 인증 설정에서 '접근 권한 상실 시 복구' 옵션을 선택할 수 있습니다. | 신원 확인이 필요할 수 있습니다. 코인베이스 지원 자료는 모든 복구 사례에 대해 일률적인 출금 보류 기준을 제시하지 않으므로 계정에 표시되는 경고를 따르십시오. |
| 바이낸스 | 로그인 시 사용 불가능한 인증 방법을 선택한 다음, "보안 인증을 사용할 수 없습니까?"를 클릭하고 보안 인증 재설정 절차를 진행합니다. 2단계 인증 기기 분실 옵션을 선택하고 나머지 확인 절차를 완료하세요. | 바이낸스는 2FA 기기 재설정 요청 검토에 최대 24시간이 소요될 수 있다고 밝혔습니다. 2FA 기기 재설정 후 출금, P2P 판매, 내부 이체 및 결제 서비스가 최대 48시간 동안 중단될 수 있습니다. |
| 크라켄 | 마스터 키 또는 백업 코드가 설정되어 있는 경우 해당 코드를 사용하십시오. 둘 다 사용할 수 없는 경우 Kraken의 계정 복구 또는 지원 절차를 이용하십시오. 분실된 기기로 인해 계정 정보가 노출될 수 있는 경우, 이메일과 비밀번호를 먼저 안전하게 보호하십시오. | Kraken은 계정 접근 권한이 복구되는 즉시 2FA(이중 인증)를 변경할 것을 권장합니다. 마스터 키는 로그인 장치와 별도로 보관해야 합니다. |
| OKX | 셀프 서비스 방식의 "2FA 재설정"을 이용하세요. 웹에서는 프로필, 보안, 보안 센터를 차례로 클릭한 후 관련 변경 옵션과 "인증 방법을 사용할 수 없습니까?"를 선택하세요. | OKX는 신분증 및 얼굴 인식 인증을 요청할 수 있습니다. OKX의 안내에 따르면 인증기 재설정 후 24시간 동안 출금 또는 P2P 거래가 비활성화될 수 있습니다. |
자세한 내용은 Coinbase의 2단계 인증 문제 해결 , Coinbase의 계정 분실 복구 가이드 , Binance의 2단계 인증 기기 분실 절차 , Kraken의 휴대폰 분실 안내 및 OKX의 2단계 인증 재설정 지침을 참조하십시오 .
계정 재설정은 보안상의 이유로, 거래소에서 계정에 이미 등록된 정보, 신분증, 셀카 또는 얼굴 인증, 새로운 전화번호, 또는 영상 심사 등을 요청할 수 있습니다. 밝은 환경에서 서류를 작성하고, 공식 절차에 따라 읽기 쉬운 서류를 제출하며, 제출하는 정보가 계정 정보와 일치하는지 확인하십시오. 채팅이나 소셜 미디어 메시지에서 복사한 이메일 주소로 신분증을 보내지 마십시오.
문서 번호가 노출되지 않도록 스크린샷을 찍거나 케이스 참조 번호를 보안되지 않은 폴더에 저장하세요. 그런 다음 지정된 검토 기간을 기다리세요. 새 케이스를 반복적으로 열거나, 세부 정보를 변경하거나, 모순된 설명을 보내면 수동 검토가 더 어려워질 수 있습니다.
통신사에서 재설정을 승인하면 기기의 공식 앱 스토어에서 인증 앱을 설치하고 표시된 QR 코드 또는 설정 키를 사용하여 새 항목을 추가하세요. 현재 6자리 코드를 입력하여 등록을 확인합니다. 서비스에서 백업 코드를 제공하는 경우 생성하여 오프라인 또는 신뢰할 수 있는 비밀번호 관리자에 저장하세요. 설정 키는 휴대전화와 별도로 보관하세요. 설정 키를 가진 사람은 누구나 시간 기반 코드를 다시 생성할 수 있습니다.
인증 앱을 다시 설치한다고 해서 이전 계정이 복원된다고 생각하지 마세요. 이는 앱 자체의 백업 또는 동기화 기능이 활성화되어 계정이 올바르게 복원된 경우에만 작동합니다. 새 인증 코드를 사용하기 전에 다른 신뢰할 수 있는 로그인 방법을 통해 확인하세요. 단, 거래소에서 이전 인증 방법이 여전히 활성 상태로 표시되는 경우, 섣불리 비활성화하지 마세요.
거래소에서 새로운 인증 요소를 승인하면 활성 세션, 기기, API 키, 출금 주소, 연결된 이메일 주소, 전화번호 및 암호를 검토하십시오. 익숙하지 않은 세션에서 로그아웃하십시오. 알 수 없는 API 키는 비활성화하고 직접 추가하지 않은 출금 주소는 삭제하십시오. 휴대전화를 도난당했거나 다른 곳에서 재사용했을 가능성이 있는 경우 거래소 암호를 변경하십시오. 그런 다음 이메일 계정을 다시 안전하게 보호하고 전달 규칙 및 복구 방법을 확인하십시오.
출금 보류는 보호 조치일 뿐이며, 반드시 2FA 재설정이 실패했다는 증거는 아닙니다. 바이낸스는 2FA 기기 재설정 후 여러 서비스에 대해 최대 48시간의 제한이 적용될 수 있다고 명시하고 있으며, OKX는 인증기 재설정 후 출금 또는 P2P 거래에 대해 24시간의 제한이 적용된다고 명시하고 있습니다. 귀하의 계정에는 다른 시간 제한이나 범위가 표시될 수 있습니다. 자금을 "풀어달라"는 명목으로 두 번째 계정을 만들거나, 정당한 리뷰를 취소하거나, 타인에게 금전을 지불하지 마십시오.
기다리는 동안 로그인 알림과 계정 활동을 확인하고, 이메일과 전화번호가 정확한지 확인하고, 공식 지원 참조 번호를 저장해 두세요. 타이머가 지나도 업데이트가 없으면 소셜 미디어를 통해 새로 연락하기보다는 기존의 공식 지원 절차 또는 고객센터 문의 절차를 이용하세요.
이 체크리스트는 거래소에서 재설정이 확인되었거나 새 인증기가 활성화된 후에만 사용하십시오.
답변이 하나라도 "아니오"인 경우, 해당 건을 계속 열어두고 거래소의 공식 보안 절차를 따르십시오. 목표는 단순히 새로운 인증 코드를 생성하는 것이 아니라, 이메일과 기기에서 거래소 계정 및 출금 권한에 이르는 정상적인 관리 이력을 복원하는 것입니다.
Lost your authenticator app? Learn how Coinbase, Binance, Kraken, and OKX handle 2FA recovery, security resets, identity checks, and withdrawal holds.
미국 암호화폐 세금 제도, 과세 대상 거래, 보관해야 할 기록, 취득원가 및 이익 계산 방법, 그리고 신고처에 대해 알아보세요.
Etherscan과 BscScan을 사용하여 지갑 활동을 추적하고, 거래 내역을 확인하고, 토큰 전송을 추적하고, 승인 여부를 확인하고, 흔히 발생하는 실수를 피하는 방법을 알아보세요.
Learn how to spot dangerous red flags in crypto whitepapers and roadmaps, from hidden token unlocks and unverifiable teams to risky smart-contract permissions.
작업증명(Proof of Work)과 지분증명(Proof of Stake)이 블록체인에서 유효한 거래에 대한 합의를 도출하는 데 어떻게 도움이 되는지, 채굴자와 검증자의 차이점은 무엇인지, 그리고 초보자가 무엇에 주의해야 하는지 알아보세요.
비영구적 손실이란 무엇인지, AMM 유동성 풀이 왜 이를 발생시키는지, 수수료가 수익률에 어떤 영향을 미치는지, 그리고 유동성을 제공하기 전에 위험을 줄이는 실질적인 방법을 알아보세요.
암호화폐 시장 폭락이 잘못된 투자 결정을 유발하는 이유, 피해야 할 장기 보유(HODLing) 관련 속설, 그리고 맹목적으로 영원히 보유하지 않고도 변동성에 대비하는 체계적인 투자 계획을 세우는 방법을 알아보세요.
암호화폐 전송이 보류 중인가요? 트래픽 정체를 파악하고, 거래 해시를 확인하고, 기다릴지 또는 재전송할지 선택하고, 비용이 많이 드는 실수를 피하는 방법을 알아보세요.
암호화폐 코인과 토큰의 차이점, 네트워크 소유권, 수수료, 보안, 제어, 사용 사례, 그리고 각기 다른 요구 사항에 맞는 자산은 무엇인지 알아보세요.
위험 감수 수준, 투자 기간, 분산 투자, 자산 보관, 유동성 및 리밸런싱을 고려하여 암호화폐를 배분하는 방법을 알아보세요. 획일적인 공식에 의존하지 않고 효율적으로 투자 전략을 세울 수 있습니다.
