币安撤回SignalPlus API密钥，称资金安全，此前Deribit曾提示安全问题_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安撤回SignalPlus API密钥，称资金安全，此前Deribit曾提示安全问题

2026-11-06 19:36:51

TLDR

警告影响范围超出币安：一周内发生第二起安全事件。2026年11月5日，币安在平台报告潜在安全问题后，移除了与SignalPlus关联的所有API密钥。赵长鹏（CZ）建议SignalPlus用户在所有交易所撤销API密钥，并表示Deribit也报告了该问题。币安表示其自身系统未受影响，用户资金依然安全。此举发生在币安于10月29日遭受63.4亿美元黑客攻击的一周后。目前两起事件之间尚未建立联系，且SignalPlus问题的具体情况仍未完全阐明。

警告波及范围超越单一交易所

币安创始人赵长鹏（CZ）已告知使用SignalPlus的交易者撤销其API密钥。这一警告发布于2026年11月5日星期四，当时币安移除了与第三方交易平台SignalPlus关联的所有API密钥。此前，SignalPlus曾报告存在潜在的安全问题。币安表示，此举是作为立即采取的预防措施。

币安在社交媒体X上发布声明称：“在收到第三方平台SignalPlus报告的潜在安全问题后，我们主动移除了所有与SignalPlus关联的API密钥，作为一项即时预防措施。” 声明补充道：“币安的自身系统未受影响。用户资金保持安全。”

CZ指出，风险并不局限于某个单一交易所。他在社交媒体上写道：“如果您在其他任何交易所平台使用SignalPlus，现在是时候撤销您所有的API密钥了。”他还提到，专注于期权和期货的加密货币衍生品交易所Deribit也已报告了相关问题。赵长鹏建议交易者不要将API密钥存储在第三方平台上。

币安联合创始人何一重申，交易所的系统未受影响。她建议客户检查挂单，暂停重新连接受影响的密钥，并启用IP白名单功能。

SignalPlus背景及风险提示

SignalPlus是一家总部位于香港的金融科技公司，提供人工智能驱动的 Trading 工具、期权分析及执行服务。其软件通过应用程序编程接口（API）连接到交易所。这些密钥允许外部应用在无需用户转移资金或每次登录的情况下进行交易操作。

如果API密钥遭到泄露，攻击者可能会利用其进行未经授权的交易。即使关闭了提款功能，这种情况仍可能发生。币安告知受影响用户直接在账户中审查持仓和挂单情况，并表示他们应等待SignalPlus确认问题修复后再设置新的连接。交易所还敦促用户启用IP白名单，这将限制API访问仅限于批准的互联网地址，并要求其他连接平台审查其自身的安全控制措施。

一周内的第二起安全事件

此次举措发生在币安遭受史上最大规模加密货币黑客攻击一周之后。10月29日，攻击者据称通过入侵多个区块链上的17个热钱包，窃取了约63.4亿美元。该漏洞涉及被攻陷的开发人员系统、恶意软件以及对钱包签名工具的未经授权访问。币安表示，这次攻击始于一次虚假的面试。

美国联邦调查局（FBI）将该盗窃案与朝鲜的“TraderTraitor”组织联系起来，该组织也与2025年的Bybit黑客攻击有关。朝鲜方面否认了对此负责。据报道，Tether、Circle等合作伙伴冻结或拦截了约28.5亿美元。币安承诺弥补客户损失，并于11月1日开始分阶段重新开放提款服务。

截至11月5日凌晨，区块链追踪数据显示，约有32亿美元仍处于攻击者的控制之下，大部分以比特币和以太坊形式持有。币安表示，尚未在这起黑客攻击与SignalPlus问题之间建立联系。十月的入侵针对的是其内部钱包系统，而最新一步涉及与外部平台关联的密钥。SignalPlus问题的确切性质尚未公开，目前尚不清楚是否有任何客户凭证被访问。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文