币安11 月5 日北京时间晚间6 点51 分在X 宣布，第三方交易平台SignalPlus 回报潜在资安问题后，币安已主动删除所有与SignalPlus 绑定的API 金钥，作为紧急预防措施。币安表示自家系统未受影响，用户资金安全。

币安建议用过SignalPlus 的用户直接登入币安帐户，检查持仓与未成交挂单。在SignalPlus 确认问题完全解决前，先不要重新绑定API 金钥，之后建立金钥也要一律启用IP 白名单。

币安同时呼吁所有串接币安的第三方平台检查资安控管、监控异常活动，发现疑虑立即联络币安。

CZ：别把API 金钥存在任何第三方平台

币安创办人赵长鹏（CZ）约14 分钟后引用这则贴文说，在其他交易所也用SignalPlus 的人，「该撤销所有API 金钥了」，并说一般而言不建议把API 金钥存放在任何第三方平台。他另外补了一句，Deribit 也回报了这件事，而且更早。

SignalPlus 提供加密选择权交易、即时风险与损益分析等工具，用户把交易所的API 金钥交给它，就能在同一个介面对多家交易所下单，今年7 月曾与Deribit合办交易大赛。

SignalPlus 尚未说明，损失不明

截至发稿，SignalPlus 官方X 帐号没有发文说明事件内容，也没有公布是否有用户资产受损。币安只说问题是SignalPlus 回报的，没有说明是哪一类漏洞，也没有提到币安端有异常交易。

币安10 月30 日才发生热钱包遭骇事件，这次则是第三方平台的问题，币安强调自身系统没有受影响。用过SignalPlus 的用户，可以先到各交易所的API 管理页面，删除交给SignalPlus 的金钥。

本文链接地址：https://www.wwsww.cn/bian/42293.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。