因潜在安全问题撤销与SignalPlus关联的所有API密钥，创始人呼吁用户采取防范措施
在第三方交易平台SignalPlus报告存在潜在安全问题后，币安（）已撤销所有与该平台连接的API密钥。这一举措促使币安创始人赵长鹏（Changpeng Zhao）警告使用其他交易所SignalPlus服务的交易者，应采取类似的预防措施。
币安在撤销与SignalPlus相关的API密钥的同时，向用户保证其自身系统和资金均保持安全。币安创始人赵长鹏敦促在其他加密货币交易所使用SignalPlus的交易者撤销他们的API密钥，并警告不要将交易所凭证存储在第三方服务中。
受影响的币安客户已被建议直接通过其账户审查交易持仓和挂单，并在重新连接之前等待SignalPlus解决问题。币安推荐在未来的API连接中启用IP白名单功能，并要求第三方集成合作伙伴审查其安全控制措施，监控可疑活动。
根据11月5日发布的公告，币安在获悉SignalPlus提出的安全担忧后，立即移除了受影响的API连接作为预防措施。交易所表示，其内部系统未受影响，并向客户保证资金依然安全。该决定专门针对链接到SignalPlus的API密钥，该平台允许交易者将其交易所账户连接到外部交易工具。
币安创始人赵长鹏，通常被称为CZ，随后建议已将SignalPlus连接到其他加密货币交易所的用户也撤销其API密钥。“如果您在任何其他交易所平台上使用SignalPlus，现在是时候撤销您的所有API密钥了。”赵长鹏在X平台（原推特）上写道。他进一步警告不要将交易所API凭证存储在外部分服务提供商处，并提及加密货币衍生品交易所Deribit此前已报告了该问题。
币安要求SignalPlus用户审查持仓和挂单
在移除API连接后，币安指示受影响的客户直接登录其交易所账户，检查交易持仓和未结订单。这一预防措施对于此前依赖SignalPlus通过币安交易基础设施管理交易的交易者尤为重要。
API密钥允许外部应用程序与交易所账户进行通信，而无需用户在每次交易时手动登录。根据授予的权限，这些连接可以提供对账户信息、下单和其他交易功能的访问。对于SignalPlus等交易平台，这种集成允许客户通过单独的界面管理交易所活动。
币安建议客户在SignalPlus确认安全问题已完全解决之前，不要将账户重新连接到该服务。交易所特别建议用户在创建新的API连接时启用IP白名单功能。该功能限制对批准IP地址的访问，可以防止凭证通过未经授权的地理位置使用。
币安联合创始人何一（Yi He）呼应了交易所的警告，敦促连接到币安的第三方平台审查其安全控制措施，监控异常活动，并立即报告任何担忧。“这不是任何一家公司面临的挑战，”何一在X平台上澄清道，强调该警告是针对一般的第三方集成合作伙伴，而不仅仅是SignalPlus。
SignalPlus警告紧随币安63.4亿美元安全漏洞事件之后
最新的警告出现在币安于10月29日遭受另一起攻击仅一周后，该攻击影响了约63.4亿美元的加密货币资产。据此前报道，币安11月3日的调查发现，攻击者利用虚假招聘面试、恶意软件和受损的内部AI工具获得对其钱包基础设施的访问权限。
攻击者获取了对内部交易签名系统的访问权，并利用未经授权的钱包操作在多个区块链之间转移加密货币。部分攻击涉及以太坊的EIP-7702授权机制，该机制允许恶意智能合约代表币安热钱包执行交易。
随后，币安重建了受影响的系统，替换了受损设备，并禁用了在攻击期间针对的员工相关凭证。该公司表示，通过与区块链调查人员、执法机构和行业合作伙伴的合作，冻结或拦截了约28.5亿美元的受影响资产。
其恢复工作与技术调查同步进行，币安承诺使用自有资源吸收损失。截至11月4日，交易所已补充约98%的受影响加密货币持仓，同时继续购买剩余流动性较低的代币。在完成额外的安全检查后，币安正分阶段恢复提款服务，包括重新开放以太坊和Solana网络上数十种代币的访问权限。
