币圈界报道:

币安及Deribit对SignalPlus安全事件作出紧急响应

针对第三方交易平台SignalPlus传出的安全隐患,币安于11月5日宣布全面撤回所有与其关联的API访问权限,作为预防性举措以保障用户账户安全。

多平台协同应对,强化账户防护机制

此次行动不仅限于币安,另一主要衍生品交易所Deribit亦同步采取相同措施,明确表示未在其系统中发现数据泄露或异常活动迹象。两家机构均要求已连接SignalPlus的用户立即登录账户,核查未平仓头寸与持仓状态,确认是否存在异常变动。

核心风险提示:跨平台密钥需全面排查

币安创始人赵长鹏在社交媒体上公开警示,提醒所有曾将SignalPlus接入其他加密资产交易平台的用户,应立即移除相关联的API密钥。他特别指出,即便交易所自身未受波及,外部服务的漏洞仍可能构成间接威胁。

建议启用访问控制,提升账户自主权

为降低未来风险,交易所建议用户在配置API密钥时开启IP白名单功能,仅允许来自指定网络地址的请求访问账户,避免密钥处于全域开放状态。同时,强烈反对将密钥存储于第三方平台,以防信息外泄。

事件进展尚不透明,监管层面暂无披露

截至目前,信号问题的具体成因仍未公开,SignalPlus官方亦未发布详细说明。尽管尚未有证据显示客户资金遭盗用或出现未经授权的交易行为,但两家交易所一致主张用户保持警惕,待该平台正式通报问题解决后再行恢复连接。