• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

币安与Deribit在安全警告后撤销SignalPlus的API密钥

2026-11-05 21:11:54
收藏

币安与Deribit因安全警告撤销SignalPlus API密钥

鉴于潜在的安全问题,加密货币交易所币安(Binance)已撤销所有与第三方交易平台SignalPlus连接的API密钥,切断了对其客户账户的自动化访问权限。此举旨在防止未经授权的交易行为。

这一预防性措施于11月5日实施,此前SignalPlus曾发出涉及加密货币期权和衍生品市场交易工具的安全警告。同样地,衍生品交易所Deribit在审查其暴露风险后,也移除了与该平台关联的API凭证。

币安确认其系统未受影响,客户资金保持安全。Deribit也报告称,没有证据表明其基础设施或客户数据遭到泄露。目前,SignalPlus潜在安全问题的具体性质尚未披露,亦无确认的资金损失或未经授权的顾客交易证据。

币安切断SignalPlus访问权限,敦促交易者审查账户

SignalPlus提供的交易基础设施允许加密货币投资者通过交易所API连接来管理头寸、执行策略并访问衍生品市场。这些凭证使外部应用程序能够与交易账户进行交互,而无需用户在每次交易时登录交易所。根据权限设置,API密钥可以授权下单、账户监控及其他交易操作。

币安的决定立即使现有的SignalPlus连接失效,阻止了该第三方平台使用这些凭证提交进一步指令。然而,撤销API密钥并不会自动平仓或取消交易所中现有的订单。币安指示受影响的客户直接登录账户,检查未平仓订单、持仓及近期活动。

交易所还建议,在SignalPlus确认其安全问题已完全解决之前,不要创建替代性的API连接。币安创始人赵长鹏(CZ)将这一警告扩展到其他加密货币交易所的用户,建议交易者撤销在任何地方连接该服务的SignalPlus相关API密钥。

赵长鹏还警告用户不要将交易所API凭证存储在第三方提供商处,强调允许外部平台控制交易权限所带来的风险。币安鼓励用户启用IP白名单功能,将API访问限制在批准的网段地址内,并要求集成合作伙伴审查其安全控制措施以检测可疑活动。

Deribit也维持类似的账户安全建议,包括IP限制、有限的API权限以及额外的身份验证保护。

安全警告紧随币安63亿美元被盗事件之后

此次预防性行动发生在币安遭受63亿美元加密货币盗窃案一周后。该事件发生于10月29日,美国当局将其归咎于朝鲜黑客组织“TraderTraitor”。该事件涉及员工设备被入侵、凭证被盗以及对内部钱包基础设施的未经授权使用。随后,币安补充了约98%的受影响资产,并与区块链合作伙伴合作冻结或拦截了约28.5亿美元的被盗加密货币。

目前没有证据表明SignalPlus的警告与此前的交易所漏洞有关。最新的措施也紧随其他加密货币平台及其外部服务提供商发生的安全事件之后。例如,11月2日,Trade.xyz恢复了被篡改的GitBook文档;此前,Polymarket的攻击则利用了通过第三方监控服务分发的恶意代码。

与那些事件不同,SignalPlus的警告并未与确认的资金损失、受损的交易基础设施或恶意交易活动相关联。币安和Deribit均未披露在撤销凭证时有多少客户账户连接到SignalPlus。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%