摘要:在第三方平台SignalPlus被曝存在潜在风险后,币安与Deribit同步撤销其所有关联API密钥,呼吁用户检查持仓并暂勿重新连接。创始人赵长鹏亦敦促跨平台用户及时移除相关权限。

币圈界报道:
交易所联动应对第三方平台安全疑虑
面对第三方交易平台SignalPlus传出的安全隐患,币安与Deribit迅速采取一致行动,全面终止与其相关的所有API密钥授权。此举旨在防范潜在风险扩散,确保用户资产安全。
多平台同步封禁异常接入权限
在SignalPlus披露系统可能存在漏洞的背景下,币安于11月5日宣布立即清除所有与其绑定的API密钥。该措施被视为预防性干预,目的在于阻断可能的攻击路径,直至问题得到彻底验证。
用户须主动核查账户状态并暂停重连
尽管币安确认自身系统未受波及,客户资金仍处于安全状态,但已连接SignalPlus的用户被要求登录账户,手动核对未平仓合约及持仓情况,以排查是否存在异常变动。同时,平台建议用户暂缓重新启用相关密钥,应等待SignalPlus官方发布修复完成通知后再行操作。
强化访问控制机制成关键防护手段
为提升账户安全性,币安进一步倡导用户启用IP白名单功能,将密钥使用范围限定于指定网络地址,避免因密钥泄露导致远程操控风险。此外,交易所也要求其他接入方自查安全配置,一旦发现异常活动须第一时间向币安通报。
赵长鹏警示跨平台用户及时清理权限
币安创始人赵长鹏在社交平台发出提醒,指出若用户曾将SignalPlus关联至其他加密资产交易场所,也需立即撤销对应平台上的相关密钥。他强调不应将敏感凭证存放于第三方服务中,以免引发连锁风险。
衍生平台同步实施安全隔离措施
除了币安之外,Deribit也跟进执行相同策略,取消与SignalPlus的所有接口授权。该平台表示目前未检测到系统异常或数据外泄迹象,但为保障用户权益,仍要求受影响者审查自身头寸,并在问题闭环前维持密钥停用状态。
事件细节尚不明确,行业警惕信号浮现
截至目前,双方均未公开具体的技术缺陷内容,且SignalPlus也未提供详细说明。尚无证据显示有账户被非法入侵或资金被盗。然而,此次联动反应凸显出行业对第三方集成风险的高度敏感,再次凸显严格管理API权限的重要性。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
