在發生潛在安全問題後，幣安已撤銷所有與第三方交易平台 SignalPlus 相關的 API 金鑰，切斷其對客戶帳戶的自動化存取，加密貨幣交易所正積極防止未經授權的交易。

這項於 11 月 5 日採取的預防措施，是針對涉及 SignalPlus 的安全警示而作出。SignalPlus 為加密貨幣選擇權與衍生品市場提供交易工具。加密衍生品交易所 Deribit 在評估自身風險後，也移除了與該平台相關的 API 憑證——這種同步反應顯示，針對單一供應商的警示可能同時波及多個交易場所。

幣安證實其系統未受影響，客戶資金仍然安全。根據在 X 上發布的聲明，Deribit 同樣表示沒有證據顯示其基礎設施或客戶資料遭到入侵。

這次 SignalPlus 潛在安全問題的性質仍未公開。目前沒有與該警示相關的確認財務損失或未經授權的客戶交易報告。

幣安切斷 SignalPlus 存取，呼籲用戶檢查帳戶

SignalPlus 提供的交易基礎設施，讓加密貨幣投資人能透過交易所 API 連接管理持倉、執行策略並存取衍生品市場。這些憑證使外部應用程式能與交易帳戶互動，無需用戶為每筆交易登入交易所。根據權限設定，API 金鑰可授權下單、帳戶監控及其他交易操作。這種安排也正是自動化交易者關注此事的原因：當第三方工具持有有效的交易憑證時，供應商端的安全疑慮可能促使交易所迅速切斷存取，中斷依賴這些連接的策略。

幣安的決定立即令現有的 SignalPlus 連接失效，阻止該第三方平台使用這些憑證提交進一步指令。不過，撤銷 API 金鑰並不會自動平倉或取消交易所上的現有訂單。

該交易所指示受影響的客戶直接登入，檢查其未平倉訂單、持倉與近期帳戶活動，並建議在 SignalPlus 確認其安全問題完全解決之前，暫勿建立新的 API 連接。

幣安創辦人趙長鵬將警示擴及使用其他加密貨幣交易所的用戶，建議交易者凡曾連接該服務之處，均應撤銷與 SignalPlus 相關的 API 金鑰。趙長鵬也警告不要將交易所 API 憑證交由第三方供應商保管，強調讓外部平台控制交易權限的風險。他的訊息實際上將一家交易所的預防措施，轉變為針對所有該平台使用者的產業級建議。

幣安鼓勵用戶啟用 IP 白名單功能，將 API 存取限制於核准的網路位址，並要求整合合作夥伴審查其安全控管是否存有可疑活動。Deribit 亦維持類似的帳戶安全建議，包括 IP 限制、受限的 API 權限及額外的身分驗證保護——這些控制措施旨在限制任何單一憑證在遭濟用時可能造成的影響。

安全警示發生在幣安 63 億美元遭竊事件之後

這項預防措施發生在幣安於 10 月 29 日遭竊 63 億美元加密貨幣一週之後，美國當局將該事件歸因於北韓的 TraderTraitor 駭客行動。該事件涉及員工設備遭入侵、憑證被竊，以及內部錢包基礎設施遭未經授權存取。

幣安隨後補足約 98% 的受影響資產，並與區塊鏈夥伴合作凍結或攔截約 28.5 億美元的被竊加密貨幣。目前沒有證據顯示 SignalPlus 警示與先前的交易所遭竊事件有關。

最新措施之前，其他加密貨幣平台及其外部服務供應商也接連發生安全事件。11 月 2 日，Trade.xyz 恢復了遭入侵的 GitBook 文件，而此前 Polymarket 遭到的攻擊則利用了透過第三方監控服務散布的惡意程式碼。與那些事件不同，SignalPlus 警示尚未與確認的資金損失、遭入侵的交易基礎設施或惡意交易活動有所關聯。綜觀這一連串案例，第三方服務供應商已成為加密安全應對中反覆出現的焦點，交易所也將供應商風險視為自身風險的一部分。

幣安與 Deribit 均未透露在憑證被撤銷時，有多少客戶帳戶連接至 SignalPlus。由於問題性質仍未公開，眼前的待解疑問包括：警示因何而起、有多少用戶受到影響，以及自動化存取可能在何種條件下恢復——幣安已將新 API 連接的建立，與 SignalPlus 確認問題完全解決掛鉤。

來源：Crypto Adventure