全球最大的加密貨幣交易所之一幣安於週四表示，在第三方加密貨幣交易平台SignalPlus回報「潛在安全問題」後，幣安已移除所有與SignalPlus相關的API金鑰。幣安稱此舉為「即時預防性措施」，並表示自身基礎設施未受影響。

幣安表示：「幣安自身系統未受影響。用戶資金仍然安全。」

該交易所在X上的一則貼文中宣布了這項決定：

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

API金鑰讓第三方應用程式和交易工具能夠連接用戶的交易所帳戶，並代為執行交易。此類金鑰通常被自動化交易機器人和投資組合工具用來讀取餘額和下單。根據金鑰建立時設定的權限，這種存取權限可從唯讀資料查看，到交易執行，某些情況下甚至包括提款。透過撤銷這些金鑰，幣安已切斷該連接，這意味著任何透過SignalPlus在該交易所運行的自動化策略都將停止，直到用戶建立新的金鑰。

幣安敦促SignalPlus用戶直接登入帳戶，檢查自己的持倉和未平倉訂單。該交易所建議，在SignalPlus確認問題已完全解決之前，先不要重新連接任何工具，並提醒客戶務必啟用IP白名單，此設定可將API金鑰限制在經核准的網路位址清單內。

該交易所也呼籲所有與幣安整合的第三方平台審查其安全控制措施，監控異常活動，若發現任何疑慮應立即與該公司聯繫。

SignalPlus是一個總部位於香港的平台，提供加密貨幣選擇權和衍生品的交易工具。它連接多個交易所，包括幣安。此類基於API的整合在加密貨幣產業中相當普遍，交易所通常允許外部交易工具、機器人和投資組合服務透過用戶生成的金鑰進行連接。

幣安遭駭與復原進展

這項預防性措施發生在幣安遭受到加密貨幣史上最大規模駭客攻擊的一週之後。10月29日，攻擊者從其熱錢包——交易所用於處理日常提款的連網錢包——中盜取約64億美元。美國聯邦調查局（FBI）將這起竊案歸咎於其稱為TraderTraitor的北韓駭客，平壤方面否認了這一指控。

幣安表示，攻擊始於一名假冒招聘人員說服其一名工程師下載含有惡意軟體的編程作業，隨後攻擊者利用竊取的憑證存取了內部錢包簽名服務。

幣安於週三表示，已用自有資金補回約98%的被盜資產，並仍在透過市場和場外交易管道購買其餘部分，主要為流動性較低的代幣。該交易所還進行了一次新的儲備證明快照，涵蓋44種代幣，高於之前的10種。儲備證明報告旨在證明交易所持有足夠的資產以覆蓋客戶餘額。用戶將能夠在其零知識證明於約50至60小時後生成時驗證該快照；零知識證明允許在不暴露個別帳戶資料的情況下驗證交易所的儲備。該證明的完成是最值得關注的近期指標之一，此外還包括SignalPlus是否確認其安全問題已完全解決——這是幣安為用戶重新連接任何工具所設定的條件。

該交易所仍在恢復服務。週四，它開始分階段為更多資產重新開放提款，並根據過去一週的用戶需求對代幣進行優先排序。入金功能仍然開放。

來源：Decrypt