在第三方交易平台 SignalPlus 报告其自身基础设施存在潜在安全问题后，币安已撤销所有连接至该平台的应用程序编程接口（API）密钥。币安于11月5日宣布这一举措，称其为即时预防性措施，并表示其内部系统未受影响，用户资金依然安全。此次撤销切断了 SignalPlus 用户此前用于关联其交易所账户的外部连接。由于每位用户自行创建并持有自己的 API 凭证，这一预防性措施覆盖了该集成用户群中的所有已关联密钥。

币安未披露通过该集成连接的账户是否发生过未经授权的交易、提现或损失，也未说明受影响账户的数量。该交易所同样未解释漏洞的性质、指出受影响的组件，或说明 SignalPlus 连接何时可能恢复。

使用过该集成的交易者已被要求直接登录币安，检查其持仓和未结订单。币安建议在重新连接任何凭证之前，先等待 SignalPlus 确认问题已完全解决，并推荐使用 IP 白名单，将 API 访问限制在经批准的网络地址内。

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

（来源：币安于 X 平台）

密钥撤销切断了 SignalPlus 的交易访问

API 密钥的移除使 SignalPlus 无法再通过被撤销的凭证访问币安账户。API 密钥允许经批准的外部软件读取账户信息或执行交易，其功能取决于每位客户在创建密钥时选择的权限。因此，撤销凭证会完全阻断该集成，即使交易者此前已授权交易访问权限。

SignalPlus 运营一个加密货币期权面板，提供定价、分析和自动化交易工具。其币安设置指南描述了交易与账户数据的独立连接方式，用户可以选择涵盖现货与杠杆交易、合约以及期权的权限。该指南还指示用户禁用提现权限——这一设置限制了连接软件在凭证遭泄露时所能执行的操作。由于该面板依赖这些 API 连接获取数据并执行订单，此次撤销实际上使其针对币安用户的交易功能失效。

通过该集成持有币安 API 密钥的用户应将被撤销的连接视为已失效。他们不应依赖 SignalPlus 显示当前敞口或订单状态。币安要求直接在交易所进行核实的指示，将账户验证置于币安自身的界面中，而非已断开连接的面板。

币安引导用户完成安全检查

币安告知受影响的交易者直接打开交易所，同时审查其持仓和未结订单。此类检查可以揭示是否仍有订单处于激活状态，以及当前敞口是否符合预期。在此基础上，交易者可以在币安平台上直接取消订单或调整持仓，无需依赖已断开连接的平台。两项检查均可在不经过 SignalPlus 的情况下完成。

该交易所尚未确认任何与 SignalPlus 相关的未经授权活动，也未说明是否有客户遭受损失。这些信息的缺失使所报告的安全问题在公开披露中仍未得到解决。在用户考虑重新连接其币安 API 密钥之前，SignalPlus 必须确认其系统是安全的。

API 密钥不会自动赋予账户所有权限。创建凭证时，用户可以选择只读、交易或提现权限，权限集越窄，外部服务可执行的操作就越少。币安关于禁用提现权限的建议正是体现了这一原则，不过每当出现安全警告时，用户仍需撤销不熟悉的凭证并审查账户活动。

IP 白名单提供了另一层保护，只允许来自指定网络地址的 API 请求。当用户将交易所账户连接到外部软件时，这一控制措施可以降低风险敞口，但它并不能取代谨慎的权限设置或直接的账户检查。

对集成平台的更广泛警告

此次事件还促使币安向其他集成其交易所的平台发出提示。该公司敦促这些平台审查其安全控制措施、监测异常活动并及时报告问题。这一更广泛的警告凸显了当交易者授予外部服务访问其交易所账户的权限时所产生的风险。这一事件也说明交易所集成如何在供应商层面集中了依赖关系：一份第三方安全报告就可能引发整个交易所层面的响应，并同时波及通过该供应商关联的每一个账户。

在调查继续进行期间，SignalPlus 用户应关注账户通知和交易记录，并确认没有不熟悉的订单或权限仍处于激活状态。币安尚未提供更广泛解决方案的时间表，用户只能依赖两家公司的后续更新。

来源：Blockonomi