• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

币安在潜在安全问题后撤销SignalPlus的API密钥

2026-11-05 20:26:08
收藏

币安因潜在安全问题撤销与SignalPlus关联的所有API密钥,创始人呼吁用户采取防范措施

在第三方交易平台SignalPlus报告存在潜在安全问题后,币安(Binance)已撤销所有与该平台连接的API密钥。这一举措促使币安创始人赵长鹏(Changpeng Zhao)警告使用其他交易所SignalPlus服务的交易者,应采取类似的预防措施。

币安在撤销与SignalPlus相关的API密钥的同时,向用户保证其自身系统和资金均保持安全。币安创始人赵长鹏敦促在其他加密货币交易所使用SignalPlus的交易者撤销他们的API密钥,并警告不要将交易所凭证存储在第三方服务中。

受影响的币安客户已被建议直接通过其账户审查交易持仓和挂单,并在重新连接之前等待SignalPlus解决问题。币安推荐在未来的API连接中启用IP白名单功能,并要求第三方集成合作伙伴审查其安全控制措施,监控可疑活动。

根据11月5日发布的公告,币安在获悉SignalPlus提出的安全担忧后,立即移除了受影响的API连接作为预防措施。交易所表示,其内部系统未受影响,并向客户保证资金依然安全。该决定专门针对链接到SignalPlus的API密钥,该平台允许交易者将其交易所账户连接到外部交易工具。

币安创始人赵长鹏,通常被称为CZ,随后建议已将SignalPlus连接到其他加密货币交易所的用户也撤销其API密钥。“如果您在任何其他交易所平台上使用SignalPlus,现在是时候撤销您的所有API密钥了。”赵长鹏在X平台(原推特)上写道。他进一步警告不要将交易所API凭证存储在外部分服务提供商处,并提及加密货币衍生品交易所Deribit此前已报告了该问题。

币安要求SignalPlus用户审查持仓和挂单

在移除API连接后,币安指示受影响的客户直接登录其交易所账户,检查交易持仓和未结订单。这一预防措施对于此前依赖SignalPlus通过币安交易基础设施管理交易的交易者尤为重要。

API密钥允许外部应用程序与交易所账户进行通信,而无需用户在每次交易时手动登录。根据授予的权限,这些连接可以提供对账户信息、下单和其他交易功能的访问。对于SignalPlus等交易平台,这种集成允许客户通过单独的界面管理交易所活动。

币安建议客户在SignalPlus确认安全问题已完全解决之前,不要将账户重新连接到该服务。交易所特别建议用户在创建新的API连接时启用IP白名单功能。该功能限制对批准IP地址的访问,可以防止凭证通过未经授权的地理位置使用。

币安联合创始人何一(Yi He)呼应了交易所的警告,敦促连接到币安的第三方平台审查其安全控制措施,监控异常活动,并立即报告任何担忧。“这不是任何一家公司面临的挑战,”何一在X平台上澄清道,强调该警告是针对一般的第三方集成合作伙伴,而不仅仅是SignalPlus。

SignalPlus警告紧随币安63.4亿美元安全漏洞事件之后

最新的警告出现在币安于10月29日遭受另一起攻击仅一周后,该攻击影响了约63.4亿美元的加密货币资产。据此前报道,币安11月3日的调查发现,攻击者利用虚假招聘面试、恶意软件和受损的内部AI工具获得对其钱包基础设施的访问权限。

攻击者获取了对内部交易签名系统的访问权,并利用未经授权的钱包操作在多个区块链之间转移加密货币。部分攻击涉及以太坊的EIP-7702授权机制,该机制允许恶意智能合约代表币安热钱包执行交易。

随后,币安重建了受影响的系统,替换了受损设备,并禁用了在攻击期间针对的员工相关凭证。该公司表示,通过与区块链调查人员、执法机构和行业合作伙伴的合作,冻结或拦截了约28.5亿美元的受影响资产。

其恢复工作与技术调查同步进行,币安承诺使用自有资源吸收损失。截至11月4日,交易所已补充约98%的受影响加密货币持仓,同时继续购买剩余流动性较低的代币。在完成额外的安全检查后,币安正分阶段恢复提款服务,包括重新开放以太坊和Solana网络上数十种代币的访问权限。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%