在第三方加密货币交易平台 SignalPlus 报告潜在安全问题后，Binance 与 Deribit 已撤销与该平台关联的 API 密钥，两家交易所均作为预防措施切断了受影响的凭证。

Binance 表示，已主动撤销所有与 SignalPlus 关联的 API 密钥。该交易所强调，其自身系统未受影响，用户资金安全。此举是直接针对该交易平台报告的潜在安全担忧而采取的。

Deribit 也作为预防措施移除了与 SignalPlus 关联的 API 密钥。据 Wu Blockchain 报道，该交易所未发现其系统或数据受到所报告问题影响的迹象。

交易所建议用户检查交易活动

Binance 与 Deribit 均建议可能受影响的用户检查其交易仓位和未结订单。两家交易所还建议用户等待 SignalPlus 确认安全问题已解决后再重新连接账户。

该指引对通过 API 连接依赖第三方交易平台的用户尤为重要。API 密钥是交易所签发的凭证，允许经批准的外部应用程序访问用户账户——例如获取账户数据或下单和管理订单——而无需用户共享登录凭证。这些凭证在被交易所或用户撤销之前保持有效，这也是为何当关联平台报告潜在风险敞口时，撤销密钥是交易所可立即采取的保障措施。此类 API 连接是加密货币交易所与外部交易工具之间标准的集成方式。

此类连接使 SignalPlus 等服务能够直接与交易所账户交互，因此每当报告潜在漏洞时，API 访问的安全性都是重要的考量因素。撤销关联的 API 密钥可防止这些凭证继续通过受影响的连接访问交易所；对受影响的用户而言，这意味着在签发新凭证并恢复连接之前，关联工具将无法实时访问其账户。不过，所报告的行动并不能表明用户账户或交易所系统已被入侵。

两家交易所采取预防性应对

所报告的担忧源自 SignalPlus，该平台已就潜在安全问题通知用户或相关方。Binance 与 Deribit 的应对是移除相关的 API 访问权限，同时分别表示其各自系统或数据未发现受到影响。

Wu Blockchain 报道了这两家交易所采取的行动。目前可获得的信息并未说明该潜在安全问题的技术性质、可能的发生原因，或有多少用户受到影响。相关报道中也未提供恢复连接的时间表，用户被引导等待 SignalPlus 的确认后再重新关联账户。这使得 SignalPlus 自身的后续沟通成为值得关注的重点进展，此外还包括该平台或交易所就所标记问题的性质和范围提供的任何进一步细节。

对于通过 Binance 或 Deribit 连接 SignalPlus 的用户，两家交易所的即时指引保持一致：检查未结订单和交易仓位，并在 SignalPlus 确认问题已解决之前暂不恢复 API 连接。

来源：Hokanews