币安因安全威胁禁用SignalPlus API密钥

2026年11月5日，加密货币交易所Binance撤销了与第三方交易平台SignalPlus相关的所有API密钥。此决定是在该服务报告潜在安全问题后做出的。Binance将断开连接描述为预防措施，并表示其自身基础设施未受影响，用户资金是安全的。

SignalPlus是一个总部位于香港的平台，提供加密货币期权和其他衍生品交易工具。该服务允许用户通过API接口连接交易所账户并管理交易策略。

API密钥授予第三方应用程序与用户账户交互的某些权限。根据设置，它们可以用于获取余额信息、下订单和管理头寸，而无需将资金转移到其他平台。

Binance尚未披露所谓的SignalPlus问题的性质。目前尚不清楚API密钥是否被泄露，可能有多少用户受到影响，以及是否导致未经授权的操作。与此事件相关的财务损失尚未得到确认。

SignalPlus用户将发生什么变化

在密钥被撤销后，使用SignalPlus与Binance连接的自动交易策略将无法通过先前的连接发送新指令。然而，先前开立的头寸和下达的订单不一定会自动关闭。

交易所建议SignalPlus用户直接登录其Binance账户，检查未平仓头寸和活跃订单。只有在问题解决的官方确认后才建议重新连接该服务。

对于新的API密钥，Binance还建议使用IP白名单。此设置限制对接口的访问仅限于预定义的网络地址，并减少来自未知连接的密钥使用风险。

此外，交易所向第三方平台提出建议，检查其自身的安全机制，监控异常活动，并报告潜在威胁。

新措施是在10月29日Binance发生单独黑客攻击一周后引入的，当时约63亿美元被盗。截至11月4日，交易所报告使用自有资金补充了约98%的受影响资产。还准备了涵盖44种代币的新储备快照。

尚未建立先前攻击与SignalPlus问题之间的联系。完整的API集成恢复的时间表尚未公布。