自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

币安在发现安全漏洞后撤销所有SignalPlus API密钥

2026-11-05 21:12:08
收藏

币安因安全漏洞撤销所有SignalPlus API密钥

数字资产交易基础设施提供商SignalPlus被发现存在潜在的安全漏洞后,币安(Binance)已撤销与其相关的所有API密钥。此举旨在防范第三方访问风险,保障币安用户的安全。

安全措施与官方声明

交易所于周四宣布,采取这一措施是为了防止通过币安账户与SignalPlus之间建立的集成进行任何未经授权的账户访问。币安强调,其内部系统并未受到侵害,并重申所有客户资金均处于安全状态。

目前,币安和SignalPlus均未详细说明该漏洞的具体性质。关于潜在风险的规模或受影响的用户数量,目前尚无公开信息。两家公司均未确认是否有客户账户被访问,也未报告与该事件相关的财务损失。

币安重申,其内部协议未受破坏,客户资金安全无忧。同时指出,撤销API密钥是对来自SignalPlus方面的潜在安全问题信号所采取的主动应对措施。

这一事件凸显了交易所在与外部技术提供商合作时面临的持续安全挑战。随着交易平台越来越依赖SignalPlus等应用程序来执行交易、进行数据分析和自动化策略管理,这种依赖性带来了新的安全隐患。

第三方依赖带来的加密货币安全风险

SignalPlus为加密货币衍生品交易者提供交易基础设施和高级分析工具,允许他们通过API连接在多个交易所上管理头寸和实施策略。这些连接使第三方平台能够直接与用户在交易所的账户交互,而用户仍可将资产保留在其原始的币安钱包中。

API漏洞在该行业并非新鲜事。2022年,交易平台3Commas发生了一起事件,导致大量API凭证泄露,引发了安全警报,并促使多家加密货币交易所大规模撤销密钥。此类发展突显了向外部应用程序授予账户权限所带来的持续风险,一旦凭证泄露,可能导致未经授权的活动。

根据币安的安全指南,如果API权限不受限制,可能会使用户账户面临未经授权的交易风险。因此,应将集成限制在必要功能范围内,以最小化潜在损害。

币安的安全资源建议用户,如果怀疑凭证可能已被泄露,应立即撤销权限,并将权限仅限于必要的任务,以减少潜在损失。

对自动交易的影响及用户的后续步骤

随着此次撤销,币安与SignalPlus之间的所有现有集成均已中断。因此,基于SignalPlus连接的自动交易活动对于受影响的用户来说已经停止。为了恢复自动功能,用户可能需要生成新的API密钥,前提是两家公司确保集成是安全的。

随着自动化策略在专业加密货币交易者中的普及,监控API状态的变化变得愈发重要。鉴于此事件,使用SignalPlus或其他第三方平台的用户被敦促定期审查权限,并保持对集成安全的关注。

在此类情况下,即时追踪工具至关重要。对于需要监控突发新闻或关联账户变化的交易者,实时新闻监控和可定制的投资组合展示功能可以提供及时的警报,帮助他们在API被撤销或恢复时跟踪变化并高效调整交易策略,尤其是在快速演变的安全环境中。

展开阅读全文
更多新闻