在第三方加密貨幣交易平台 SignalPlus 回報潛在安全問題後，Binance 與 Deribit 已撤銷與該平台相關的 API 金鑰，兩家交易所均以預防措施切斷了受影響的憑證。

Binance 表示已主動撤銷所有與 SignalPlus 相關的 API 金鑰。該交易所強調，其自身系統未受影響，用戶資金安全無虞。此舉是直接因應該交易平台回報的潛在安全疑慮而採取的措施。

Deribit 也已作為預防措施移除與 SignalPlus 相關的 API 金鑰。根據 Wu Blockchain 的報導，該交易所未發現任何跡象顯示其系統或資料受到所回報問題的影響。

交易所建議用戶檢查交易活動

Binance 與 Deribit 均建議可能受影響的用戶檢查其交易持倉與未平倉訂單。兩家交易所也建議用戶在 SignalPlus 確認安全問題已解決之前，暫勿重新連接帳戶。

這項指引對於透過 API 連接使用第三方交易平台的用戶尤其重要。API 金鑰是交易所核發的憑證，允許經核准的外部應用程式存取用戶帳戶——例如讀取帳戶資料或下單與管理訂單——而無需用戶分享登入憑證。這些憑證在交易所或用戶撤銷之前會一直保持有效，這也是為什麼當連接平台回報潛在風險時，撤銷憑證是交易所可立即採取的防護手段。這類 API 連接是加密貨幣交易所與外部交易工具之間的標準整合方式。

這些連接讓 SignalPlus 等服務能夠直接與交易所帳戶互動，因此每當回報潛在漏洞時，API 存取的安全性便成為重要的考量因素。撤銷相關的 API 金鑰可防止這些憑證繼續透過受影響的連接存取交易所，對受影響的用戶而言，這意味著在核發新憑證並恢復連接之前，已連接的工具將無法即時存取其帳戶。不過，所回報的行動並不代表用戶帳戶或交易所系統已遭入侵。

兩家交易所採取預防性應對

所回報的疑慮源自 SignalPlus，該平台已就潛在安全問題通知用戶或相關方。Binance 與 Deribit 的應對方式是移除相關的 API 存取權限，並分別聲明未發現其自身系統或資料受到影響。

Wu Blockchain 報導了兩家交易所採取的行動。目前可得的資訊並未說明該潛在安全問題的技術性質、可能的發生原因，或受影響的用戶人數。相關報導中也未提供恢復連接的時間表，用戶僅被指示在重新連接帳戶前等待 SignalPlus 的確認。這使得 SignalPlus 本身的後續溝通成為值得關注的主要進展，此外也包括該平台或交易所就所回報疑慮的性質與範圍提供的任何進一步細節。

對於透過 Binance 或 Deribit 連接 SignalPlus 的用戶，兩家交易所目前的即時指引仍然相同：檢查未平倉訂單與交易持倉，並在 SignalPlus 確認問題已解決之前，暫勿恢復 API 連接。

來源：Hokanews