币安与Deribit因安全警告撤销SignalPlus API密钥
鉴于潜在的安全问题,加密货币交易所币安(Binance)已撤销所有与第三方交易平台SignalPlus连接的API密钥,切断了对其客户账户的自动化访问权限。此举旨在防止未经授权的交易行为。
这一预防性措施于11月5日实施,此前SignalPlus曾发出涉及加密货币期权和衍生品市场交易工具的安全警告。同样地,衍生品交易所Deribit在审查其暴露风险后,也移除了与该平台关联的API凭证。
币安确认其系统未受影响,客户资金保持安全。Deribit也报告称,没有证据表明其基础设施或客户数据遭到泄露。目前,SignalPlus潜在安全问题的具体性质尚未披露,亦无确认的资金损失或未经授权的顾客交易证据。
币安切断SignalPlus访问权限,敦促交易者审查账户
SignalPlus提供的交易基础设施允许加密货币投资者通过交易所API连接来管理头寸、执行策略并访问衍生品市场。这些凭证使外部应用程序能够与交易账户进行交互,而无需用户在每次交易时登录交易所。根据权限设置,API密钥可以授权下单、账户监控及其他交易操作。
币安的决定立即使现有的SignalPlus连接失效,阻止了该第三方平台使用这些凭证提交进一步指令。然而,撤销API密钥并不会自动平仓或取消交易所中现有的订单。币安指示受影响的客户直接登录账户,检查未平仓订单、持仓及近期活动。
交易所还建议,在SignalPlus确认其安全问题已完全解决之前,不要创建替代性的API连接。币安创始人赵长鹏(CZ)将这一警告扩展到其他加密货币交易所的用户,建议交易者撤销在任何地方连接该服务的SignalPlus相关API密钥。
赵长鹏还警告用户不要将交易所API凭证存储在第三方提供商处,强调允许外部平台控制交易权限所带来的风险。币安鼓励用户启用IP白名单功能,将API访问限制在批准的网段地址内,并要求集成合作伙伴审查其安全控制措施以检测可疑活动。
Deribit也维持类似的账户安全建议,包括IP限制、有限的API权限以及额外的身份验证保护。
安全警告紧随币安63亿美元被盗事件之后
此次预防性行动发生在币安遭受63亿美元加密货币盗窃案一周后。该事件发生于10月29日,美国当局将其归咎于朝鲜黑客组织“TraderTraitor”。该事件涉及员工设备被入侵、凭证被盗以及对内部钱包基础设施的未经授权使用。随后,币安补充了约98%的受影响资产,并与区块链合作伙伴合作冻结或拦截了约28.5亿美元的被盗加密货币。
目前没有证据表明SignalPlus的警告与此前的交易所漏洞有关。最新的措施也紧随其他加密货币平台及其外部服务提供商发生的安全事件之后。例如,11月2日,Trade.xyz恢复了被篡改的GitBook文档;此前,Polymarket的攻击则利用了通过第三方监控服务分发的恶意代码。
与那些事件不同,SignalPlus的警告并未与确认的资金损失、受损的交易基础设施或恶意交易活动相关联。币安和Deribit均未披露在撤销凭证时有多少客户账户连接到SignalPlus。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种