Binance 创始人赵长鹏已告知在任何交易所使用 SignalPlus 的交易者撤销其 API 密钥。此前，该交易所于 2026 年 11 月 5 日（星期四）删除了与这家第三方交易平台相关的全部密钥。此举源于 SignalPlus 自行报告的一个潜在安全问题，Binance 将这一步骤描述为即时预防措施。此时距 Binance 于 10 月 29 日遭遇创纪录的 63.4 亿美元黑客攻击仅一周——该交易所表示此事件与 SignalPlus 问题无关，两者之间也未发现任何关联。

Binance 称此举是“即时预防措施”

在采取任何公开行动之前，SignalPlus 已向 Binance 报告了这一潜在问题。该交易所在 X 上发表声明，确认已切断与该平台相关的所有连接，并表示其自身基础设施未受影响。

Binance 表示：“在第三方平台 SignalPlus 报告潜在安全问题后，我们已主动删除所有与 SignalPlus 相关的 API 密钥，作为即时预防措施。”它补充说：“Binance 自身系统未受影响。用户资金依然安全。”

在第三方平台 SignalPlus 报告潜在安全问题后，我们已主动删除所有与 SignalPlus 相关的 API 密钥，作为即时预防措施。Binance 自身系统未受影响。用户资金依然安全。如果您使用过 SignalPlus，请…… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

这一撤销操作具有直接的机制性影响：一旦密钥被删除，外部平台将无法再对该账户进行身份验证，因此在底层问题调查期间，SignalPlus 为 Binance 用户持有的任何凭据都将完全失效。

警告范围超出 Binance

被广泛称为 CZ 的赵长鹏表示，风险不仅限于一家交易所。“如果您在任何其他交易所平台上使用 SignalPlus，现在该撤销您所有的 API 密钥了，”他在社交媒体上写道。他还表示，专注于期权和期货的加密衍生品交易所 Deribit 也报告了该问题，并建议交易者不要将 API 密钥存储在任何第三方平台上。

这一警告的范围源于此类凭据的工作方式：每家交易所都会向关联平台签发自己的 API 密钥，因此仅在 Binance 上删除密钥，SignalPlus 在其他地方获得授权的同等密钥仍然有效。

Binance 联合创始人何一重申，该交易所的系统未受影响。她建议客户检查未结订单、暂勿重新连接受影响的密钥，并启用 IP 白名单。

在第三方平台 SignalPlus 报告潜在安全问题后，我们已主动删除所有与 SignalPlus 相关的 API 密钥，作为即时预防措施。Binance 自身系统未受影响。如果您使用过 SignalPlus，请登录您的……

— Yi He (@heyibinance) November 5, 2026

API 风险的运作方式

SignalPlus 是一家总部位于香港的金融科技公司，提供 AI 驱动的交易工具、期权分析和执行服务。其软件通过应用程序编程接口（API）与交易所连接——这些密钥允许外部应用代表用户下单交易，而无需将资金转出交易所，也无需每次重新登录。

如果 API 密钥遭到泄露，攻击者可能利用其进行未授权交易，即使在提现功能被关闭的情况下也可能发生。

Binance 告知受影响的用户直接在自己的账户中审查持仓和未结订单，并表示交易者应等待 SignalPlus 确认问题已修复后再建立新连接。该交易所还敦促用户启用 IP 白名单（将 API 访问限制为经批准的网络地址），并要求其他关联平台审查自身的安全控制措施。

一周内的第二起安全事件

此举恰好发生在 Binance 遭遇有史以来最大规模加密黑客攻击的一周之后。10 月 29 日，攻击者在据称入侵了多条区块链上的 17 个热钱包后盗取了约 63.4 亿美元。此次入侵涉及开发人员系统被攻陷、恶意软件以及对钱包签名工具的未授权访问。Binance 表示，攻击始于一场虚假的工作面试。

FBI 将此次盗窃与朝鲜的 TraderTraitor 组织联系起来，该组织也与 2025 年的 Bybit 黑客事件有关。朝鲜否认参与此事。据报道，Tether、Circle 等合作伙伴冻结或拦截了约 28.5 亿美元的被盗资金。Binance 承诺弥补客户损失，并于 11 月 1 日起分阶段恢复提现。截至 11 月 5 日凌晨，区块链追踪估计仍有约 32 亿美元资金处于攻击者控制之下，其中大部分为比特币和以太币。

Binance 表示，尚未发现 10 月黑客事件与 SignalPlus 问题之间存在任何关联。此前的入侵针对的是该交易所的内部钱包系统，而最新举措涉及与外部平台相关的密钥。SignalPlus 问题的具体性质尚未公开，目前也不清楚是否有任何客户凭据被访问。这两个悬而未决的问题决定了接下来的时间线：Binance 已告知交易者在 SignalPlus 确认问题修复之前不要重新连接，且由于 Deribit 也报告了该问题，该平台的调查结果将关系到不止一家交易所的用户。至于 10 月 29 日的入侵事件，被盗资金的进一步动向仍是追回合作伙伴和区块链追踪机构持续更新的关键数据。

来源：Blockonomi