币安撤销Signalplus API访问权限 6.34亿美元黑客攻击后

此次预防性措施出台之际，距离10月29日币安遭遇63.4亿美元黑客攻击仅一周时间。据报道，当时攻击者入侵了跨多个区块链的17个热钱包。尽管这两起事件仅相隔数日，但目前尚无证据表明二者之间存在关联。

币安作为预防措施撤销了Signalplus API密钥

币安在收到关于第三方交易服务SignalPlus可能存在安全问题的通知后，立即终止了与该平台的集成。

“鉴于第三方平台SignalPlus报告的潜在安全问题，我们已主动移除了所有与SignalPlus关联的API密钥，作为一项即时的预防措施，”该交易所通过X平台宣布。该公司补充道：

“币安自身的系统未受影响。用户资金依然安全。”

Signalplus 是一家总部位于香港的金融科技公司，提供基于人工智能（AI）的交易工具、期权分析及交易执行服务。其软件通过应用程序接口（API）连接至加密货币交易所，允许客户在不将资产转移出交易所的情况下执行交易。

受影响的币安用户被要求直接通过其账户查看持仓和未平仓订单。 该交易所建议用户在Signalplus确认问题已解决之前，暂勿建立新的API连接。这家中心化交易所（CEX）还敦促用户启用IP白名单功能——该功能将API访问权限限制在经批准的IP地址范围内——并鼓励其他集成平台审查其安全控制措施。

CZ警告交易者撤销Signalplus API密钥

币安创始人赵长鹏（Changpeng Zhao，通常简称CZ）发布了一项更广泛的警告，建议交易者应检查其币安平台以外的Signalplus连接。

“如果你在其他交易所平台使用SignalPlus，现在是时候撤销所有API密钥了，”赵长鹏在社交媒体上表示。随后他又补充道：

“通常建议不要将 API 密钥存储在任何第三方平台上。🙏”

赵长鹏还提到了专注于期权和期货交易的加密货币衍生品交易所Deribit，指出该平台已报告了相关问题。币安联合创始人何毅呼应了公司的公告，表示：“币安自身的系统未受影响。”

她在具体声明中建议客户检查未平仓订单、暂缓重新连接受影响的凭证，并实施IP白名单机制。关于Signalplus的安全问题，目前公开信息仍不明确。在已发布的声明中，既未确定疑似漏洞的性质，也未证实攻击者是否获取了客户凭证。

Signalplus 发布警告之际，币安正面临 63.4 亿美元黑客攻击事件

此次最新预防措施出台之际，币安仍在持续应对10月29日安全漏洞事件的后果，该事件导致约63.4亿美元的加密货币被盗。此前那次攻击涉及开发者系统遭入侵、恶意软件以及对钱包签名基础设施的未经授权访问。攻击者随后将资产转移至多个区块链网络。

美国联邦调查局（FBI）将此次盗窃归咎于朝鲜的“TraderTraitor”组织，该组织还涉嫌参与了2025年的Bybit黑客攻击事件。朝鲜方面否认了相关指控。据报道，稳定币发行方和行业合作伙伴已冻结或拦截了约28.5亿美元的资产。 币安承诺赔偿客户损失，并于11月1日开始分阶段恢复提现。截至11月5日早些时候，区块链追踪数据显示，攻击者控制的加密货币价值约32亿美元，主要包括比特币（BTC）和以太坊（ETH）。

Signalplus事件与上周币安黑客攻击无公开关联

这两起事件的区别至关重要。据报道，10月份的入侵事件涉及币安的内部钱包基础设施，而此次最新的安全响应则涉及与一家独立交易平台相关的API凭证。币安决定撤销访问权限，这也引发了人们对第三方交易权限的质疑，特别是当外部服务保留了能够发起交易的凭证时。

对于正在考虑是否应撤销Signalplus API密钥的客户，赵小浩的建议也适用于与其他交易所的连接；而币安已在平台上注销了受影响的凭证。币安表示其系统和客户资金未受影响，但Signalplus安全问题的具体范围尚待确认。