在第三方交易平台 SignalPlus 通報其自身基礎設施存在潛在安全問題後，幣安已撤銷所有與 SignalPlus 連結的應用程式介面（API）金鑰。該交易所於 11 月 5 日宣布此舉，並稱之為即時的預防性措施，表示其內部系統未受影響、用戶資金安全無虞。此次撤銷切斷了 SignalPlus 用戶用以連結其交易所帳戶的外部連線。由於每位用戶均自行建立並持有其 API 憑證，這一預防性措施涵蓋了該整合服務所有用戶的每一把連結金鑰。

幣安並未透露透過該整合服務連結的帳戶是否曾出現未經授權的交易、提領或損失，也未說明受影響帳戶的數量。該交易所同時未解釋漏洞的性質、未指明受影響的元件，也未說明 SignalPlus 連線何時可能恢復。

使用該整合服務的交易者已被指示直接登入幣安並檢查其持倉與未平倉訂單。該交易所建議在重新連接任何憑證之前，先等待 SignalPlus 確認問題已完全解決，並建議啟用 IP 白名單，將 API 存取限制在經核准的網路位址。

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

（來源：幣安於 X）

金鑰撤銷切斷 SignalPlus 的交易存取

API 金鑰的撤銷使 SignalPlus 無法再透過被撤銷的憑證存取幣安帳戶。API 金鑰可讓經核准的外部軟體讀取帳戶資訊或執行交易，其權限取決於各用戶在建立金鑰時選擇的設定。因此，撤銷憑證會完全阻斷該整合服務，即使交易者先前已授權交易存取權亦然。

SignalPlus 營運一個加密貨幣選擇權儀表板，提供定價、分析與自動化交易工具。其幣安設定指南說明了交易與帳戶資料的分開連線方式，用戶可選擇涵蓋現貨與槓桿交易、期貨及選擇權的權限。該指南也指示用戶停用提領權限——此設定可限制連結的軟體在憑證遭入侵時所能執行的操作。由於該儀表板的資料與下單執行均依賴這些 API 連線，此次撤銷實際上使幣安用戶無法使用其交易功能。

透過該整合服務持有幣安 API 金鑰的用戶，應將被撤銷的連線視為失效狀態。他們不應依賴 SignalPlus 顯示當前曝險或訂單狀態。幣安指示直接在交易所進行檢查，是將帳戶驗證置於幣安自身的介面中，而非已斷線的儀表板。

幣安引導用戶完成安全檢查

幣安告知受影響的交易者直接開啟交易所，並檢視其持倉與未平倉訂單。此類檢查可顯示是否有訂單仍處於有效狀態，以及當前曝險是否符合預期。之後，交易者可直接在幣安取消訂單或調整持倉，無需依賴已斷線的平台。這兩項檢查皆可在不經過 SignalPlus 的情況下完成。

該交易所尚未確認任何與 SignalPlus 相關的未經授權活動，也未說明是否有任何客戶遭受損失。這些未公開的資訊使通報的安全問題在公開揭露中仍懸而未決。SignalPlus 必須確認其系統安全無虞，用戶才應考慮重新連接其幣安 API 金鑰。

API 金鑰不會自動擁有帳戶的每一項權限。在建立憑證時，用戶可選擇唯讀、交易或提領權限，權限範圍越窄，外部服務能執行的操作就越少。幣安建議停用提領權限正反映了這一原則，不過用戶在出現任何安全警告時，仍需撤銷不明的憑證並檢視帳戶活動。

IP 白名單則提供另一層保護，僅允許來自指定網路位址的 API 請求。當用戶將交易所帳戶連結至外部軟體時，此控管措施可降低曝險，但它並不能取代謹慎的權限設定或直接的帳戶檢查。

對整合平台的更廣泛警告

此次事件也促使幣安向其他與其交易所整合的平台發出呼籲。該公司敦促這些平台檢視其安全控管措施、監控異常活動，並及時回報疑慮。這一更廣泛的警告凸顯了當交易者授予外部服務存取其交易所帳戶時所產生的風險。此事件也說明了交易所整合如何在供應商層級集中依賴：單一的第三方安全通報，就可能引發交易所層面的全面回應，並同時波及透過該供應商連結的每一個帳戶。

在調查持續進行期間，SignalPlus 用戶應監控帳戶通知與交易紀錄，並確認沒有任何不明的訂單或權限仍處於有效狀態。幣安並未提供更廣泛解決方案的時間表，用戶只能繼續等待兩家公司的後續更新。

來源：Blockonomi