幣安撤銷 SignalPlus 全部 API 金鑰，稱用戶資金安全；Deribit 亦通報安全問題
重點速覽
- •在第三方平台 SignalPlus 通報潛在安全問題後，幣安於 2026 年 11 月 5 日刪除了所有與 SignalPlus 相關的 API 金鑰，作為預防措施。
- •幣安表示自身基礎設施未受影響，用戶資金依然安全。
- •趙長鵬警告在其他交易所使用 SignalPlus 的交易者撤銷其 API 金鑰，並表示衍生品交易所 Deribit 也已通報該問題。
- •幣安指示受影響的用戶檢查持倉和未平倉訂單，在 SignalPlus 確認修復前暫勿重新連接金鑰，並啟用 IP 白名單。
- •此預防措施恰逢幣安 10 月 29 日創紀錄的 63.4 億美元駭客攻擊一週之際，交易所表示該事件與 SignalPlus 問題無既定關聯。
幣安創辦人趙長鵬已呼籲在任何交易所使用 SignalPlus 的交易者撤銷其 API 金鑰，此前該交易所於 2026 年 11 月 5 日（週四）移除了與該第三方交易平台相關的所有金鑰。此舉是在 SignalPlus 自行通報潛在安全問題後採取的，幣安稱之為即時預防措施。事件發生在幣安 10 月 29 日創紀錄的 63.4 億美元駭客攻擊一週之後——該交易所表示兩起事件無關，且尚未確定與 SignalPlus 問題之間的任何關聯。
幣安採取「即時預防措施」
在採取任何公開行動之前，SignalPlus 已向幣安通報了該潛在問題。幣安在 X 上發表聲明，證實已切斷與該平台相關的所有連接，並表示自身基礎設施未受影響。
「在第三方平台 SignalPlus 通報潛在安全問題後，我們已主動移除所有與 SignalPlus 相關的 API 金鑰，作為即時預防措施，」幣安表示，並補充稱「幣安自身系統未受影響。用戶資金依然安全。」
在第三方平台 SignalPlus 通報潛在安全問題後，我們已主動移除所有與 SignalPlus 相關的 API 金鑰，作為即時預防措施。幣安自身系統未受影響。用戶資金依然安全。如果您使用過 SignalPlus，請…… pic.twitter.com/0HYYkTAW2p
— 幣安 (@binance) 2026 年 11 月 5 日
這次撤銷具有直接的效果：金鑰一經刪除，外部平台便無法再對該帳戶進行身分驗證，因此在問題調查期間，SignalPlus 持有的所有幣安用戶憑證將完全失效。
警告範圍超越幣安
趙長鵬（廣為人知的 CZ）表示，風險不僅限於一家交易所。「如果您在任何其他交易所平台使用 SignalPlus，現在是時候撤銷您所有的 API 金鑰了，」他在社群媒體上寫道。他還表示，專注於選擇權和期貨的加密衍生品交易所 Deribit 也已通報該問題，並建議交易者不要將 API 金鑰儲存在任何第三方平台上。
該警告的範圍源於這些憑證的運作方式：每家交易所都會向連接的平台發放各自的 API 金鑰，因此僅在幣安移除金鑰，SignalPlus 在其他獲得授權的地方的同等金鑰仍然有效。
幣安共同創辦人何一重申，交易所系統未受影響。她建議客戶檢查未平倉訂單、暫勿重新連接受影響的金鑰，並啟用 IP 白名單。
在第三方平台 SignalPlus 通報潛在安全問題後，我們已主動移除所有與 SignalPlus 相關的 API 金鑰，作為即時預防措施。幣安自身系統未受影響。如果您使用過 SignalPlus，請登入您的……
— 何一 (@heyibinance) 2026 年 11 月 5 日
API 風險的運作方式
SignalPlus 是一家總部位於香港的金融科技公司，提供 AI 驅動的交易工具、選擇權分析和執行服務。其軟體透過應用程式介面（API）與交易所連接——這些金鑰讓外部應用程式可以代表用戶下單交易，而無需將資金轉出交易所或每次都重新登入。
如果 API 金鑰遭入侵，攻擊者可能利用它進行未經授權的交易，即使提款功能已被關閉也可能發生。
幣安建議受影響的用戶直接在帳戶中檢查持倉和未平倉訂單，並表示交易者應等待 SignalPlus 確認問題已修復後再建立新的連接。該交易所還呼籲用戶啟用 IP 白名單（將 API 存取限制為核准的網路位址），並要求其他連接平台審查自身的安全控制措施。
一週內的第二起安全事件
此舉恰逢幣安遭遇史上最大規模加密貨幣駭客攻擊一週之際。10 月 29 日，攻擊者在據報入侵多條區塊鏈上的 17 個熱錢包後竊取了約 63.4 億美元。該漏洞涉及開發者系統遭入侵、惡意軟體以及對錢包簽名工具的未經授權存取，幣安表示攻擊始於一場假的工作面試。
FBI 將這起竊案與北韓的 TraderTraitor 組織聯繫起來，該組織也與 2025 年的 Bybit 駭客攻擊有關。北韓否認涉案。據報導，Tether、Circle 等合作夥伴已凍結或攔截了約 28.5 億美元的被盜資金。幣安承諾承擔客戶損失，並於 11 月 1 日開始分階段恢復提款。截至 11 月 5 日凌晨，區塊鏈追蹤估計約有 32 億美元仍處於攻擊者控制之下，其中大部分為比特幣和以太幣。
幣安表示，10 月的駭客攻擊與 SignalPlus 問題之間尚未確定任何關聯。較早的漏洞攻擊的是交易所的內部錢包系統，而最新措施則涉及與外部平台相關的金鑰。SignalPlus 問題的具體性質尚未公開，目前也尚不清楚是否有任何客戶憑證遭到存取。這兩個懸而未決的問題將決定後續進展：幣安已告知交易者在 SignalPlus 確認問題修復前不要重新連接，而由於 Deribit 也通報了該問題，該平台的調查結果將影響多家交易所的用戶。至於 10 月 29 日的漏洞事件，被盜資金的進一步流向仍是復原合作夥伴和區塊鏈追蹤機構持續更新的數字。
來源：Blockonomi
