在香港期权交易平台SignalPlus披露一起安全事件后，币安已采取行动限制其对SignalPlus的敞口，评估仍在进行中。该问题于周四被发现，Deribit亦发出警示，促使有敞口的平台迅速删除机构客户用于访问估值5亿美元的SignalPlus的API密钥连接。

币安已确认，该事件未触及其中内部系统或客户资金。

币安又被黑了吗？

没有。在一条X帖子中，该交易所澄清其并未遭受黑客攻击，公告内容是针对SignalPlus安全事件而预防性撤销API密钥。

API密钥是一种凭证，允许交易者通过第三方工具自动化执行交易策略，而无需将资产托管权交予这些工具。余额始终保留在交易所。此次撤销意味着客户在币安上通过SignalPlus运行的任何自动化交易将立即停止。客户余额不受影响，因为安全威胁并不在币安一侧。

根据交易所条款，币安保留在安全事件期间暂停密钥的裁量权。这一前瞻性措施使平台能够在漏洞被发现时立即封堵，而不必等待用户逐一采取行动。

这一事件也凸显了现代加密货币交易的一个结构性特征：机构交易台越来越多地通过经API密钥连接的第三方软件下单，因此单一供应商出现安全问题，可能需要其涉及的每个交易场所采取预防性措施——币安和Deribit同时发出警示正说明了这一点。

币安联合创始人兼前首席执行官赵长鹏（CZ）也发出了警示，在X上提醒SignalPlus用户应在使用该服务的任何平台上撤销所有API密钥。他还告诫用户不要将密钥存储于任何第三方平台。

SignalPlus规模有多大？

SignalPlus成立于2021年，总部位于香港，在6月确认由HashKey Capital领投的5000万美元B1轮融资后，投后估值达到5亿美元。该公司已通过多轮融资募集约7300万美元。

该平台为机构构建期权和衍生品交易基础设施，服务于包括Cumberland、FalconX和Galaxy Digital在内的客户群体，交易量可观。其在2025年第四季度处理了1600亿美元的交易量。SignalPlus还集成于其他平台，包括Bybit、OKX和Paradigm。

根据一份官方公告，Deribit至少自2022年12月起便与SignalPlus集成。这家衍生品交易所在2025年第四季度独立处理了近700亿美元的Block-RFQ交易。

此次安全警示发布之际，距10月29日币安遭遇的63亿美元失窃事件仅数日，Cryptopolitan报道FBI已将该攻击溯源至朝鲜TraderTraitor组织。

截至本报道发布时，SignalPlus尚未就该事件发布其自身的说明。在其作出说明之前，悬而未决的问题包括该供应商如何解释此次安全事件，以及其集成网络中的其他平台——包括Bybit、OKX和Paradigm——是否会采取类似的预防性措施。