币安因潜在安全问题撤销SignalPlus API密钥

在第三方交易平台 SignalPlus 报告潜在安全问题后，币安已撤销所有与该平台关联的 API 密钥，创始人赵长鹏因此警告在其他交易所使用该服务的交易者采取类似预防措施。

根据 11 月 5 日的一份公告，币安在获悉 SignalPlus 提出的安全担忧后，作为即时预防措施移除了受影响的 API 连接。

该交易所表示其内部系统未受影响，并向客户保证其资金仍然安全。该决定专门针对与 SignalPlus 关联的 API 密钥，该平台允许交易者将其交易所账户连接到外部交易工具。

币安创始人赵长鹏（通常被称为 CZ）随后建议将 SignalPlus 连接到其他加密货币交易所的用户也撤销其 API 密钥。

“如果你在任何其他交易所平台使用 SignalPlus，是时候撤销你所有的 API 密钥了，”赵在 X 上写道。

他进一步警告不要将交易所 API 凭证存储于外部服务提供商处，并提到加密货币衍生品交易所 Deribit 早些时候已报告了该问题。

币安要求 SignalPlus 用户查看仓位和未结订单

在移除 API 连接后，币安指示受影响的客户直接登录其交易所账户，检查其交易仓位和未结订单。

该预防措施对于此前依赖 SignalPlus 通过币安交易基础设施管理交易的交易者尤为重要。

API 密钥允许外部应用程序与交易所账户通信，而无需用户为每笔交易手动登录。根据所授予的权限，这些连接可以提供对账户信息、下单和其他交易功能的访问。

对于 SignalPlus 等交易平台，该集成允许客户通过单独的界面管理交易所活动。

币安建议客户等待 SignalPlus 确认安全问题已完全解决后，再将账户重新连接到该服务。

该交易所特别建议用户在创建新的 API 连接时启用 IP 白名单。该功能将访问限制为已批准的 IP 地址，可以防止凭证通过未经授权的网络位置被使用。

币安联合创始人何一也呼应了该交易所的警告，敦促与币安连接的第三方平台审查其安全控制措施、监控异常活动并立即报告任何疑虑。

“这不是任何单一公司面临的挑战，”何一在 X 上写道，并澄清该警告针对的是第三方集成合作伙伴整体，而不仅仅是 SignalPlus。

crypto.news 联系币安寻求置评，但截至发稿时尚未收到回复。

SignalPlus 警告紧随币安 63.4 亿美元安全漏洞之后

最新的安全警告发布仅一周前，币安于 10 月 29 日遭受了另一起攻击，影响了约 63.4 亿美元的加密货币。

正如crypto.news此前所报道，币安11月3日的调查发现，攻击者利用虚假招聘面试、恶意软件以及被入侵的内部AI工具，获取了对其钱包基础设施的访问权限。

攻击者获得了对内部交易签名系统的访问权限，并利用未经授权的钱包操作在多个区块链上转移加密货币。

此次攻击的部分环节涉及以太坊的EIP-7702授权机制，该机制允许恶意智能合约代表币安热钱包执行交易。

币安随后重建了受影响的系统，更换了被入侵的设备，并禁用了与攻击期间被针对的员工相关的凭证。

该公司表示，通过与区块链调查人员、执法机构和行业合作伙伴的合作，约28.5亿美元的受影响资产已被冻结或拦截。

其恢复工作与技术调查同步持续进行，币安承诺使用自有资源承担损失。

截至11月4日，该交易所已补充了约98%的受影响加密货币持仓，同时继续购买剩余流动性较低的代币。

在完成额外安全检查后，币安一直在分阶段恢复提现服务，包括重新开放以太坊和Solana上数十种代币的访问权限。