资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
币安切断SignalPlus交易权限：API密钥撤销事件详解
核心摘要：在第三方交易平台SignalPlus报告潜在安全问题后，币安（Binance）主动撤销了与其关联的所有API密钥，切断了外部连接。币安表示其内部系统未受影响，用户资金安全无忧，但未披露是否存在未经授权的交易或损失。受影响的交易者被建议直接登录币安账户检查持仓和订单，并等待平台确认完全解决后再重新连接。
立即采取预防措施，切断SignalPlus连接
11月5日，由于第三方交易平台SignalPlus报告了其平台上存在的潜在安全问题，币安撤销了与该平台关联的API密钥。作为即时预防措施，币安移除了所有与SignalPlus相关的访问凭证。此举旨在防止潜在的安全风险扩散。
币安在声明中强调，其内部系统运行正常，用户资产保持安全。然而，交易所并未披露是否有连接的账户经历了未经授权的交易、提款或遭受损失，也未公布受影响的账户数量。这一信息的缺失使得此次公开披露中的安全问题仍处于未完全解决状态。
API密钥的作用与撤销影响
API密钥允许经过批准的外部软件读取账户信息或执行交易操作。其具体功能取决于用户在创建密钥时选择的权限设置。移除这些凭证将直接阻断集成服务，即使交易者之前已授权过交易访问权限。
SignalPlus提供一个加密期权仪表板，包含定价、分析工具及自动化交易功能。根据其设置指南，交易和数据访问通常分为独立的连接通道。用户可以为现货、杠杆交易、期货和期权选择特定的权限。此外，指南明确指示用户禁用“提款”权限，以限制若凭证被盗用后外部软件所能执行的操作范围。
用户行动指南：安全检查与防护建议
币安建议受影响的交易者采取以下措施：
- 直接核查账户：不要依赖SignalPlus显示当前的暴露头寸或订单状态。应直接登录币安界面，检查现有持仓和挂单情况，确认是否与预期一致。
- 手动管理订单：如需取消订单或调整仓位，请直接在币安平台上操作，避免使用已断开的仪表板。
- 等待官方确认：在SignalPlus确认系统已全面修复并保障安全之前，不建议重新连接API密钥。
强化安全措施：权限管理与IP白名单
API密钥并非自动授予账户所有特权。用户在创建凭证时可灵活选择只读、交易或提款权限。权限设置越窄，外部服务能执行的操作就越少。币安此前建议禁用提款权限正是基于这一原则。
此外，IP白名单是另一层重要的保护机制。它仅允许来自特定互联网地址的API请求，从而在用户将交易所账户连接到外部软件时降低风险。不过，IP白名单不能替代谨慎的权限设置或直接账户检查。
行业警示与后续展望
此次事件也促使币安向其他集成平台发出警告，敦促它们审查安全控制措施，监控异常活动，并及时报告任何安全隐患。这突显了当交易者赋予外部服务访问交易所账户权限时所伴随的风险。
目前，币安尚未提供广泛的解决方案时间表，用户需依赖两家公司的进一步更新。在此期间，SignalPlus用户应密切监控账户通知和交易记录，确认没有陌生的订单或权限处于活跃状态，以确保自身资产安全。
