币安——全球最大的加密货币交易所之一——周四表示，在第三方加密交易平台SignalPlus报告"潜在安全问题"后，币安已移除与其关联的全部API密钥。币安称此举是一项"紧急预防措施"，并表示其自身基础设施未受影响。

"币安自身系统未受影响。用户资金仍然安全，"币安表示。

币安在X平台上的一则帖子中公布了这一决定：

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

API密钥允许第三方应用和交易工具连接用户的交易所账户并代其执行交易。此类密钥通常被自动化交易机器人和投资组合工具用于读取余额和执行订单。根据创建密钥时设置的权限，这种访问范围可以从只读数据查看扩展到交易执行，某些情况下还包括提现。通过撤销密钥，币安切断了这一连接，这意味着任何通过SignalPlus在交易所上运行的自动化策略都将停止，直到用户设置新密钥。

币安敦促SignalPlus用户直接登录账户查看其持仓和未结订单，并建议在SignalPlus确认问题完全解决之前暂勿重新连接任何工具，同时提醒用户始终启用IP白名单——该设置将API密钥限制为仅可访问经批准的互联网地址。

该交易所还呼吁所有与币安集成的第三方平台审查其安全控制措施，监测异常活动，并在发现任何问题时立即与公司联系。

SignalPlus是一家总部位于香港的平台，为加密期权和衍生品提供交易工具，连接包括币安在内的多家交易所。此类基于API的集成在加密货币行业中十分普遍，交易所通常允许外部交易工具、机器人和投资组合服务通过用户生成的密钥进行连接。

币安遭黑客攻击与恢复

这一预防性举措发生在一周前——币安遭遇了加密货币历史上最大规模的黑客攻击，攻击者于10月29日从其热钱包（交易所用于处理日常提现的联网钱包）中盗取了约64亿美元。美国联邦调查局（FBI）将此次盗窃归因于其称为TraderTraitor的朝鲜黑客，平壤方面对这一指控予以否认。

币安表示，攻击始于一名假冒招聘人员诱使其一名工程师下载带有恶意软件的编程任务，攻击者随后利用窃取的凭证访问了内部钱包签名服务。

币安周三表示，已从自有资金中补回约98%的被盗资产，并仍在通过市场和场外交易渠道购入其余部分，主要是流动性较低的代币。该交易所还拍摄了新的储备证明快照，覆盖44种代币，此前为10种。储备证明报告旨在证明交易所持有足以覆盖客户余额的资产。用户将能够在大约50至60小时后零知识证明生成时验证该快照；零知识证明允许在不暴露个人账户数据的情况下验证交易所的储备。该证明的完成是近期需要关注的一个标志，此外还有SignalPlus是否确认其安全问题已完全解决——这是币安为用户重新连接工具设定的前提条件。

该交易所仍在恢复服务中。周四，它开始分阶段为更多资产重新开放提现，并根据过去一周的用户需求优先处理相关代币。充值仍保持开放。

来源：Decrypt