• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

API密钥被撤销:为何币安刚刚屏蔽了SignalPlus的连接

2026-11-05 21:47:29
收藏

币安因信号平台潜在安全问题移除所有关联API密钥

周四,币安(Binance)宣布,在加密货币期权交易平台SignalPlus报告潜在安全问题后,已移除了所有与该平台关联的API密钥。交易所表示,此举是一项立即采取的安全预防措施,并强调其自身系统未受影响,用户资金依然安全。不过,SignalPlus的用户应直接登录币安账户,以查看持仓和挂单情况。

此外,币安建议这些用户等待SignalPlus确认问题完全解决后,再绑定任何新的API密钥。除上述客户外,币安还要求所有与其集成的第三方平台审查其安全控制措施。

“鉴于第三方平台SignalPlus报告的潜在安全问题,我们已主动移除所有与SignalPlus关联的API密钥,作为即时预防措施。币安的系统未受影响,用户资金保持安全。如果您使用过SignalPlus,请直接登录您的币安账户以检查持仓和挂单。我们建议在SignalPlus确认完全解决问题之前,暂缓重新绑定任何API密钥,并始终启用IP白名单功能。我们也鼓励所有与币安集成的第三方平台审查其安全控制措施,监控异常活动,并在发现任何疑虑时立即联系我们。”——币安 (@binance) 2026年11月5日

Deribit同样切断连接

同一天,Deribit也撤销了所有与SignalPlus连接的客户端API密钥,称后者已向其通报了潜在的安全关切。因此,通过SignalPlus在Deribit上进行的所有交易、监控和自动化操作均已停止。该交易所警告用户,计划重新连接的人需等待SignalPlus团队的官方消息。

SignalPlus成立于2021年,为Deribit、币安、Bybit、OKX和Coincall提供期权交易仪表盘服务。币安创始人赵长鹏(CZ)也向其他平台发出了类似警告。

他在X平台上写道:“如果您在其他交易所平台上使用SignalPlus,现在是时候撤销所有API密钥了。”

背景:第三方密钥泄露并非孤例

此次SignalPlus警报发生在10月29日攻击者从币安热钱包窃取63亿美元的一周后。联邦调查局(FBI)已将矛头指向朝鲜的“TraderTraitor”黑客组织。

交易所API密钥允许外部软件在不使用用户密码的情况下进行交易,这种访问权限曾使交易工具成为攻击目标。此前,一款名为3Commas的工具用户曾在2022年底报告FTX和币安账户出现未经授权的交易。其首席执行官Yuriy Sorokin最初否认该工具有责任,但在2022年12月承认,泄露的客户API密钥确实源自3Commas。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%