币安撤销SignalPlus关联API密钥，创始人紧急提醒用户防范安全风险

在第三方交易平台SignalPlus报告存在潜在安全风险后，币安迅速采取行动，全面撤销与该平台连接的所有API密钥。此举旨在防止未经授权的账户访问，保障用户资产安全。

币安紧急响应：切断风险接口

币安于11月5日发布公告称，其在获悉SignalPlus提出的安全隐患后，立即执行预防性措施，移除所有受波及的API连接。尽管内部系统未受影响，资金仍处于安全状态，但交易所仍建议用户主动排查风险。

创始人警示：警惕第三方服务风险

币安创始人赵长鹏（CZ）在社交平台X上强调：“如果您在任何其他交易所使用SignalPlus，请立即撤销所有API密钥。”他指出，将交易所凭证存储于外部服务是高风险行为，并提及此前加密衍生品交易所Deribit也遭遇类似问题，表明行业普遍面临集成安全挑战。

为降低未来风险，币安推荐启用IP白名单功能，限制仅来自可信地址的访问请求，从而有效阻断异地异常操作。

用户应采取的应对措施

受影响的币安用户被要求直接登录账户，手动核查持仓与未结订单，确保无未经授权交易发生。在信号平台完成彻底安全审查前，不建议重新建立连接。

币安联合创始人何一进一步表示，此次警告并非针对单一机构，而是面向所有接入币安系统的第三方合作伙伴，强调需加强自身安全控制与异常活动监控机制。

背景叠加：币安刚经历重大安全事件

此次事件发生在币安于10月29日遭遇约63.4亿美元资产被盗事件的一周后。调查发现，攻击者通过虚假招聘面试、植入恶意软件以及利用受损的内部AI工具，获取了对钱包基础设施的非法访问权限。

攻击者利用以太坊的EIP-7702授权机制，部署恶意智能合约，绕过常规验证流程，实现对热钱包的非授权操作。部分被盗资产已在多个区块链间转移。

币安已重建受影响系统，更换硬件设备，禁用涉事员工凭证，并与区块链分析团队、执法机构协作，成功冻结或拦截约28.5亿美元资产。截至11月4日，交易所已完成约98%受影响持仓的补充，正逐步恢复提款服务，包括以太坊和Solana网络上的多类代币。