币圈界报道:

交易所联动应对第三方平台安全疑虑

面对第三方交易平台SignalPlus传出的安全隐患,币安与Deribit迅速采取一致行动,全面终止与其相关的所有API密钥授权。此举旨在防范潜在风险扩散,确保用户资产安全。

多平台同步封禁异常接入权限

在SignalPlus披露系统可能存在漏洞的背景下,币安于11月5日宣布立即清除所有与其绑定的API密钥。该措施被视为预防性干预,目的在于阻断可能的攻击路径,直至问题得到彻底验证。

用户须主动核查账户状态并暂停重连

尽管币安确认自身系统未受波及,客户资金仍处于安全状态,但已连接SignalPlus的用户被要求登录账户,手动核对未平仓合约及持仓情况,以排查是否存在异常变动。同时,平台建议用户暂缓重新启用相关密钥,应等待SignalPlus官方发布修复完成通知后再行操作。

强化访问控制机制成关键防护手段

为提升账户安全性,币安进一步倡导用户启用IP白名单功能,将密钥使用范围限定于指定网络地址,避免因密钥泄露导致远程操控风险。此外,交易所也要求其他接入方自查安全配置,一旦发现异常活动须第一时间向币安通报。

赵长鹏警示跨平台用户及时清理权限

币安创始人赵长鹏在社交平台发出提醒,指出若用户曾将SignalPlus关联至其他加密资产交易场所,也需立即撤销对应平台上的相关密钥。他强调不应将敏感凭证存放于第三方服务中,以免引发连锁风险。

衍生平台同步实施安全隔离措施

除了币安之外,Deribit也跟进执行相同策略,取消与SignalPlus的所有接口授权。该平台表示目前未检测到系统异常或数据外泄迹象,但为保障用户权益,仍要求受影响者审查自身头寸,并在问题闭环前维持密钥停用状态。

事件细节尚不明确,行业警惕信号浮现

截至目前,双方均未公开具体的技术缺陷内容,且SignalPlus也未提供详细说明。尚无证据显示有账户被非法入侵或资金被盗。然而,此次联动反应凸显出行业对第三方集成风险的高度敏感,再次凸显严格管理API权限的重要性。