币安与Deribit在……后撤销SignalPlus的API密钥_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安与Deribit在……后撤销SignalPlus的API密钥

2026-11-06 01:34:59

币安与Deribit切断SignalPlus API密钥连接，排查潜在安全隐患

数字资产衍生品平台报告了一起潜在的安全问题后，币安（Binance）和Deribit均撤销了与SignalPlus相关的API密钥。此举暂时切断了自动化交易访问权限，以便双方进一步调查事件范围。两家交易所均表示，其自身系统未受影响。币安强调客户资金依然安全，而Deribit的调查结果显示，未发现其系统或数据遭到破坏的迹象。

这一举措之所以重要，是因为SignalPlus作为专业交易者与多家交易所之间的中介平台，允许客户通过API连接管理期权和衍生品头寸。撤销这些凭证将立即阻止SignalPlus与受影响的交易所账户进行交互，直到创建新的密钥为止。

API密钥被撤销后，SignalPlus用户会发生什么？

币安建议SignalPlus客户直接登录其交易所账户，审查挂单和持仓情况，而不是依赖第三方平台。币安建议用户在SignalPlus确认问题已完全解决之前，暂不要创建和链接新的API凭证。此外，交易所还建议客户启用IP白名单功能，该功能可将API访问限制在批准的网段地址内，从而降低被盗凭证的使用价值。

Deribit采取了类似的措施。撤销与其关联的SignalPlus密钥意味着，在用户建立新的连接之前，通过该平台运行的交易、监控和自动化策略将无法在Deribit上操作。

目前，两家交易所均未披露有客户资金通过SignalPlus被盗的证据。关于潜在安全问题的具体性质、可能暴露的API凭证数量以及是否发生了未经授权的交易，也尚未有公开的明确结论。

投资者启示：撤销API密钥可以在无需交易所暂停更广泛平台运营的情况下，消除即时的交易访问风险。更为关键的问题是，SignalPlus最终确认是凭证实际上已被暴露或滥用，还是仅仅存在潜在漏洞。

为何第三方API连接会带来不同的安全风险？

API密钥允许交易应用程序直接与交易所账户交互，用户无需为每笔交易手动登录。根据权限设置，这些凭证可以让软件读取余额、监控头寸以及下达或取消订单。这就在交易所本身之外形成了另一个独立的安全层级。如果连接平台持有的凭证提供了足够的交易权限，攻击者就不一定需要攻破币安或Deribit的基础设施。

币安创始人赵长鹏敦促连接到SignalPlus的其他交易所用户也撤销相关API密钥。由于SignalPlus支持多个数字资产场所的交易基础设施，其潜在的影响范围比单一交易所关系更为广泛。币安还要求与其系统集成的第三方平台审查自身的安全控制措施，并监控异常活动。

投资者启示：此次事件表明，交易所的安全性越来越依赖于更广泛的交易技术栈。机构和专业交易者可以将资产保留在交易所，但通过执行、分析和自动化提供商仍可能产生外部凭证风险。

为何币安的安全状况受到特别关注？

此次SignalPlus预警仅在币安10月29日遭受一起单独的63亿美元安全漏洞事件一周后发出。目前尚无证据表明这两起事件有关联。币安后来披露，之前的攻击始于欺诈性招聘活动和恶意软件，这些软件侵入了员工系统，随后攻击者才接触到内部钱包签名基础设施。

交易所的调查详细说明了被入侵的开发人员凭证和内部系统如何导致盗窃发生。币安最初暂停了提款服务，同时重建和审查受影响的基础设施。比特币、以太坊及其他资产的提款于11月1日逐步恢复，部分资产分阶段重新开放。随后，客户提款产生了数十亿美元的净流出。到11月3日，币安表示提款活动已基本恢复正常，并已补充约95%的受影响资产。

截至周二早些时候，累计净流出额已达到约52.8亿美元。因此，SignalPlus的行动发生在币安极其敏感的时期，尽管交易所强调最新的问题源自第三方平台，而非其自身基础设施。