币安已撤销与交易工具 SignalPlus 相关的 API 密钥，并表示其自身系统在过程中未受到任何危害。此举影响曾使用 API 凭据将币安账户连接至 SignalPlus 的用户——这是第三方工具代表用户与交易所交互的标准方式。

撤销了什么，为何重要

API 密钥的作用类似于交给第三方应用的密码。它允许交易机器人、投资组合追踪器或 SignalPlus 等工具在不需用户完整登录凭据的情况下下单或读取账户数据。当交易所撤销这些密钥时，用户账户与第三方工具之间的连接会立即中断。在交易所层面进行撤销也是一种遏制手段：可一次性切断所有受影响账户的第三方访问权限，而无需依赖每个用户手动删除凭据。

币安确认，此次撤销的密钥专门与 SignalPlus 连接相关。该交易所表示，无论是什么原因触发了此次撤销，其内部系统均未受影响。这一区别很重要：撤销可能是一种预防性措施，并不一定意味着币安本身遭到了入侵。

对大型交易所而言，此类行动并非没有先例。此前，当发现用户账户存在潜在风险时，币安曾针对第三方集成采取保护性措施，例如针对通过非官方渠道攻击用户的虚假优先通道和找回骗局发布警告。

币安称其系统未受影响

该公司的声明明确区分了第三方层面发生的情况与 币安 自身平台上发生的情况。交易所表示，其核心系统——托管用户资金和处理交易的基础设施——并未受到影响。

对于任何在币安持有资金的用户而言，这是一个重要的区别。声明内部系统未受影响，意味着交易所并未报告自身基础设施遭到入侵。然而，该声明并未就 SignalPlus 一方可能发生的情况，或通过该集成传输的用户数据是否涉及其中作出任何结论。

用户应将这两个问题分开看待：币安是否遭到入侵（交易所表示没有），以及 SignalPlus 连接本身是否构成风险（这是一个仍需另行关注的问题）。币安声明的表述与 Arkea 的做法高度一致，后者在其自身安全事件发生后同样表示客户资产未受影响。

连接过 SignalPlus 的用户现在应该做什么

对于任何曾将币安账户连接至 SignalPlus 的用户来说，此次撤销意味着该连接已失效。币安为该集成签发的 API 密钥已被禁用，因此 SignalPlus 无法再对相关币安账户执行任何操作。

实际操作步骤很简单：

• 登录币安账户，进入 API 管理页面。
• 检查哪些 API 密钥仍处于激活状态，哪些已被撤销。
• 删除任何不再使用或并非本人创建的密钥。

无论当前情况如何，这都是良好的凭据管理习惯。一般来说，交易所 API 密钥可以在创建时设置权限范围，标准做法是只授予每个工具所需的最低权限，并停用不再认识或不再使用的凭据。

在币安就这些连接能否以及如何安全重建发布明确指引之前，用户不应为任何第三方服务重新创建 API 密钥。在未弄清撤销原因之前创建新密钥，可能会重新带来同样的风险敞口。短期内，值得关注的是币安关于安全重新连接的官方指引，以及 SignalPlus 关于自身环境的任何沟通。

币安此前也曾处理过第三方安全问题。在导致交易所暂停比特币提现随后又恢复提现的报道所称黑客攻击事件之后，币安展现了在发现风险时对关联服务采取预防性措施的意愿。同样的逻辑也适用于此次事件：撤销是一种保护性行动，并非承认资金被盗。

关键要点：曾将账户连接至 SignalPlus 的用户应立即检查自己的 API 密钥设置。未曾使用 SignalPlus 的用户不受此次撤销的直接影响，但这是一个提醒——应审查账户上所有处于激活状态的 API 连接，并删除不再使用或无法识别的内容。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。