在第三方交易平台 SignalPlus 通報潛在安全問題後，幣安已撤銷所有與該平台相連的 API 金鑰，創辦人趙長鵬因此警告在其他交易所使用該服務的交易者採取類似預防措施。
摘要
- 在第三方交易平台 SignalPlus 通報潛在安全問題後，幣安已撤銷所有與該平台相連的 API 金鑰，同時向用戶保證其自身系統與資金仍然安全。
- 幣安創辦人趙長鵬敦促在其他加密貨幣交易所使用 SignalPlus 的交易者撤銷其 API 金鑰，並警告不要將交易所憑證儲存在第三方服務中。
- 受影響的幣安客戶已被建議直接透過其帳戶查看交易部位與未成交訂單，並等待 SignalPlus 解決該問題後再重新連接。
- 幣安建議在未來的 API 連接中啟用 IP 白名單，並要求第三方整合合作夥伴審查其安全控制措施並監控可疑活動。
根據 11 月 5 日的一則公告，幣安在獲悉 SignalPlus 提出的安全疑慮後，作為立即的預防措施移除了受影響的 API 連接。
該交易所表示其內部系統未受影響，並向客戶保證其資金仍然安全。此決定專門適用於與 SignalPlus 相連的 API 金鑰，該平台允許交易者將其交易所帳戶連接至外部交易工具。
幣安創辦人趙長鵬（通常被稱為 CZ）隨後建議已將 SignalPlus 連接至其他加密貨幣交易所的用戶也撤銷其 API 金鑰。
「如果你在任何其他交易所平台使用 SignalPlus，現在是時候撤銷你所有的 API 金鑰了，」趙在 X 上寫道。
他進一步警告不要將交易所 API 憑證儲存在外部服務供應商處，並提到加密貨幣衍生品交易所 Deribit 較早前已通報該問題。
幣安要求 SignalPlus 用戶查看部位與未成交訂單
在移除 API 連接後，幣安指示受影響的客戶直接登入其交易所帳戶，並檢查其交易部位與未成交訂單。
此預防措施對於先前依賴 SignalPlus 透過幣安交易基礎設施管理交易的交易者尤其重要。
API 金鑰允許外部應用程式與交易所帳戶通訊，而無需用戶為每筆交易手動登入。根據所授予的權限，這些連接可提供對帳戶資訊、下單及其他交易功能的存取權限。
對於 SignalPlus 等交易平台而言，此整合允許客戶透過獨立介面管理交易所活動。
幣安建議客戶等待 SignalPlus 確認安全問題已完全解決後，再將其帳戶連接至該服務。
該交易所特別建議用戶在建立新的 API 連接時啟用 IP 白名單。此功能將存取限制於已核准的 IP 位址，並可防止憑證透過未經授權的網路位置被使用。
幣安共同創辦人何一呼應了該交易所的警告，敦促與幣安相連的第三方平台審查其安全控制措施、監控異常活動並立即通報任何疑慮。
「這不是任何單一公司面臨的挑戰，」何一在 X 上寫道，並澄清該警告普遍針對第三方整合合作夥伴，而不僅僅是 SignalPlus。
crypto.news 已聯繫幣安尋求評論，但截至發稿時尚未收到回覆。
SignalPlus 警告緊隨幣安 63.4 億美元安全漏洞之後
最新的安全警告發布僅一週前，幣安於 10 月 29 日遭受了另一起攻擊，影響了約 63.4 億美元的加密貨幣。
正如 crypto.news 先前報導，幣安 11 月 3 日的調查發現，攻擊者利用虛假招聘面試、惡意軟體及遭入侵的內部 AI 工具，取得其錢包基礎設施的存取權限。
攻擊者取得了內部交易簽署系統的存取權限，並利用未經授權的錢包操作，在多個區塊鏈上轉移加密貨幣。
此次攻擊的部分環節涉及以太坊的 EIP-7702 授權機制，該機制允許惡意智慧合約代表幣安熱錢包執行交易。
幣安隨後重建了受影響的系統、更換了遭入侵的裝置，並停用了與攻擊期間遭鎖定員工相關的憑證。
該公司表示，透過與區塊鏈調查人員、執法機構及業界合作夥伴的合作，約 28.5 億美元的受影響資產已被凍結或攔截。
其復原工作在技術調查進行的同時持續推進，幣安承諾以自身資源吸收相關損失。
截至 11 月 4 日，該交易所已補充約 98% 的受影響加密貨幣持倉，同時持續購入其餘流動性較低的代幣。
在額外的安全檢查之後，幣安已分階段恢復提款服務，包括重新開放以太坊與 Solana 上數十種代幣的存取。
