币安因潜在安全问题撤销与SignalPlus关联的所有API密钥,创始人呼吁用户采取防范措施
在第三方交易平台SignalPlus报告存在潜在安全问题后,币安(Binance)已撤销所有与该平台连接的API密钥。这一举措促使币安创始人赵长鹏(Changpeng Zhao)警告使用其他交易所SignalPlus服务的交易者,应采取类似的预防措施。
币安在撤销与SignalPlus相关的API密钥的同时,向用户保证其自身系统和资金均保持安全。币安创始人赵长鹏敦促在其他加密货币交易所使用SignalPlus的交易者撤销他们的API密钥,并警告不要将交易所凭证存储在第三方服务中。
受影响的币安客户已被建议直接通过其账户审查交易持仓和挂单,并在重新连接之前等待SignalPlus解决问题。币安推荐在未来的API连接中启用IP白名单功能,并要求第三方集成合作伙伴审查其安全控制措施,监控可疑活动。
根据11月5日发布的公告,币安在获悉SignalPlus提出的安全担忧后,立即移除了受影响的API连接作为预防措施。交易所表示,其内部系统未受影响,并向客户保证资金依然安全。该决定专门针对链接到SignalPlus的API密钥,该平台允许交易者将其交易所账户连接到外部交易工具。
币安创始人赵长鹏,通常被称为CZ,随后建议已将SignalPlus连接到其他加密货币交易所的用户也撤销其API密钥。“如果您在任何其他交易所平台上使用SignalPlus,现在是时候撤销您的所有API密钥了。”赵长鹏在X平台(原推特)上写道。他进一步警告不要将交易所API凭证存储在外部分服务提供商处,并提及加密货币衍生品交易所Deribit此前已报告了该问题。
币安要求SignalPlus用户审查持仓和挂单
在移除API连接后,币安指示受影响的客户直接登录其交易所账户,检查交易持仓和未结订单。这一预防措施对于此前依赖SignalPlus通过币安交易基础设施管理交易的交易者尤为重要。
API密钥允许外部应用程序与交易所账户进行通信,而无需用户在每次交易时手动登录。根据授予的权限,这些连接可以提供对账户信息、下单和其他交易功能的访问。对于SignalPlus等交易平台,这种集成允许客户通过单独的界面管理交易所活动。
币安建议客户在SignalPlus确认安全问题已完全解决之前,不要将账户重新连接到该服务。交易所特别建议用户在创建新的API连接时启用IP白名单功能。该功能限制对批准IP地址的访问,可以防止凭证通过未经授权的地理位置使用。
币安联合创始人何一(Yi He)呼应了交易所的警告,敦促连接到币安的第三方平台审查其安全控制措施,监控异常活动,并立即报告任何担忧。“这不是任何一家公司面临的挑战,”何一在X平台上澄清道,强调该警告是针对一般的第三方集成合作伙伴,而不仅仅是SignalPlus。
SignalPlus警告紧随币安63.4亿美元安全漏洞事件之后
最新的警告出现在币安于10月29日遭受另一起攻击仅一周后,该攻击影响了约63.4亿美元的加密货币资产。据此前报道,币安11月3日的调查发现,攻击者利用虚假招聘面试、恶意软件和受损的内部AI工具获得对其钱包基础设施的访问权限。
攻击者获取了对内部交易签名系统的访问权,并利用未经授权的钱包操作在多个区块链之间转移加密货币。部分攻击涉及以太坊的EIP-7702授权机制,该机制允许恶意智能合约代表币安热钱包执行交易。
随后,币安重建了受影响的系统,替换了受损设备,并禁用了在攻击期间针对的员工相关凭证。该公司表示,通过与区块链调查人员、执法机构和行业合作伙伴的合作,冻结或拦截了约28.5亿美元的受影响资产。
其恢复工作与技术调查同步进行,币安承诺使用自有资源吸收损失。截至11月4日,交易所已补充约98%的受影响加密货币持仓,同时继续购买剩余流动性较低的代币。在完成额外的安全检查后,币安正分阶段恢复提款服务,包括重新开放以太坊和Solana网络上数十种代币的访问权限。
BTC
ETH
SOL

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注