在潜在安全问题发生后，Binance 已撤销与第三方交易平台 SignalPlus 相关的所有 API 密钥，切断了客户账户的自动化访问渠道。此举正值加密货币交易所纷纷采取行动防范未经授权交易之际。

这项于 11 月 5 日采取的预防性措施，源于一份涉及 SignalPlus 的安全警示。SignalPlus 为加密货币期权和衍生品市场提供交易工具。加密衍生品交易所 Deribit 在评估自身风险敞口后，也移除了与该平台相关的 API 凭证——这一并行响应表明，针对单一供应商的警示可能同时波及多个交易场所。

Binance 确认其系统未受影响，客户资金依然安全。Deribit 同样报告没有任何证据表明其基础设施或客户数据遭到入侵，详见其在 X 上发布的声明。

潜在 SignalPlus 安全问题的性质尚未披露。与该警示相关的确认资金损失或客户未经授权交易均未有报告。

Binance 切断 SignalPlus 访问，敦促用户核查账户

SignalPlus 提供的交易基础设施使加密货币投资者能够通过交易所 API 连接管理仓位、执行策略并进入衍生品市场。这些凭证使外部应用程序能够与交易账户交互，而无需用户为每笔交易单独登录交易所。根据权限设置，API 密钥可以授权下单、账户监控及其他交易操作。这种安排也是此次事件对自动化交易者尤为重要的原因：当第三方工具持有有效的交易凭证时，供应商方面的安全问题可能促使交易所在短时间内切断访问，中断依赖这些连接的策略。

Binance 的决定立即失效了现有的 SignalPlus 连接，阻止该第三方平台继续使用这些凭证提交指令。不过，撤销 API 密钥并不会自动平仓或取消交易所上的现有订单。

交易所要求受影响的客户直接登录，核查其未结订单、持仓和近期账户活动，并建议在 SignalPlus 确认其安全问题完全解决之前，暂缓创建新的 API 连接。

Binance 创始人赵长鹏将这一警示扩展到其他加密货币交易所的用户，建议交易者在任何连接过该服务的地方撤销与 SignalPlus 相关的 API 密钥。赵长鹏还提醒用户不要将交易所 API 凭证交由第三方提供商保管，强调允许外部平台掌控交易权限的风险。他的信息实际上将一家交易所的预防性措施转化为面向所有使用该平台用户的行业性建议。

Binance 鼓励用户启用 IP 白名单功能，该功能将 API 访问限制在经过批准的网络地址内，并要求集成合作伙伴审查其安全控制措施以排查可疑活动。Deribit 也保持着类似的账户安全建议，包括 IP 限制、受限的 API 权限以及额外的身份验证保护——这些控制措施旨在限制任何单一凭证在遭滥用时可能造成的损害。

安全警示发生在 Binance 63 亿美元失窃事件之后

这项预防性措施发生在一周前——Binance 于 10 月 29 日遭遇了 63 亿美元的加密货币失窃，美国当局将其归因于朝鲜的 TraderTraitor 黑客行动。该事件涉及员工设备被入侵、凭证被盗以及内部钱包基础设施遭到未经授权的访问。

Binance 随后补充了约 98% 的受影响资产，同时与区块链合作伙伴合作冻结或拦截了约 28.5 亿美元的被盗加密货币。目前没有任何证据将 SignalPlus 警示与早前的交易所失窃事件联系起来。

最新的措施也紧随其他加密货币平台及其外部服务提供商近期的安全事件之后。11 月 2 日，Trade.xyz 恢复了遭入侵的 GitBook 文档，而此前针对 Polymarket 的攻击则利用了通过第三方监控服务分发的恶意代码。与那些事件不同，SignalPlus 警示尚未与确认的资金损失、受损的交易基础设施或恶意交易活动关联起来。综合来看，这一系列案例表明第三方服务提供商正成为加密安全应对措施中反复出现的焦点，各交易所正将供应商风险视为自身风险敞口的一部分。

Binance 和 Deribit 均未披露在凭证被撤销时有多少客户账户连接到 SignalPlus。由于问题性质仍未披露，当前的未决问题包括：是什么引发了警示、多少用户受到影响，以及自动化访问可能在何种条件下恢复——Binance 已将新 API 连接的创建与 SignalPlus 确认问题完全解决挂钩。

来源：Crypto Adventure