Binance 因 SignalPlus 报告潜在安全问题删除其全部 API 密钥
原标题
Binance Cuts Off SignalPlus API Keys Over 'Potential Security Issue' at Trading Platform
内容摘要
Binance 于11月5日表示，在第三方期权交易平台 SignalPlus 报告潜在安全问题后，已作为即时预防措施删除所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资金安全。Binance 建议 SignalPlus 用户直接登录查看持仓和未结订单，待 SignalPlus 确认问题完全解决再重新连接，并启用 IP 白名单。此举发生在此前一周 Binance 遭黑客攻击之后，Decrypt 正文称攻击者10月29日从其热钱包盗走约64亿美元（简报中写约63亿美元），FBI 将事件归因于其称为 TraderTraitor 的朝鲜黑客，朝鲜方面否认。Binance 称已从自有资金补足约98%被盗资产，正通过市场和场外渠道购入其余部分，并已拍摄覆盖44种代币的新储备证明快照，用户可在零知识证明生成后验证，提现正分阶段恢复。
来源：Decrypt · decrypt.co
打开原文所属事件
SignalPlus遭攻击后币安撤销全部关联API密钥
SignalPlus 11月4日凌晨确认遭网络攻击，源头为第三方供应商联系人的Telegram账户被盗，攻击者伪造Microsoft Teams会议邀请控制一名工程师电脑后入侵内网。公司称总损失不足8.2万美元，受影响用户将获全额赔偿，已撤销所有关联API密钥并暂停终端服务，承认此前未强制API密钥启用IP白名单，预计未来数日分阶段恢复。11月5日，币安预防性移除所有关联SignalPlus的API密钥，称自身系统未受影响、用户资金安全，建议用户在SignalPlus确认问题彻底解决前勿重新绑定并启用IP白名单；Deribit也出于预防删除相关密钥。
影响怎么看
AI 根据来源整理，含条件性分析
可能使通过SignalPlus在币安、Deribit等交易所运行的自动化策略与下单通道中断，取决于用户是否重新绑定密钥并开启IP白名单；SignalPlus称将全额赔付受影响用户，实际赔付范围取决于其对受影响账户的认定。
- 成立条件：
- 结论依赖SignalPlus对损失金额、受影响账户范围的自报口径，以及币安所称“自身系统未受影响”的说法；涉及账户数量、是否有用户资金损失，当前材料未提供。
- 接着看：
- SignalPlus服务恢复进度、受影响账户与赔付落实情况，以及币安建议的重新绑定条件是否被SignalPlus确认满足。
查看依据 · 3 篇报道
- SignalPlus 称网络攻击损失低于8.2万美元，受影响用户将获全额赔偿
PANews
此次事件造成的总损失低于 8.2 万美元，所有受影响的用户都将获得全额赔偿。
- Binance 撤销全部 SignalPlus API key，提示用户检查持仓和挂单
Unchained · 采访与独立报道
Binance’s post did not say what the issue was, how many accounts were connected through SignalPlus, or whether any user lost funds
- Binance 与 Deribit 撤销 SignalPlus 相关 API 密钥
Cointelegraph
Deribit warned that trading, monitoring and automation through SignalPlus had stopped working for its customers.
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cointelegraph
Binance 与 Deribit 撤销 SignalPlus 相关 API 密钥
查看摘要与出处
Binance 和 Deribit 周四表示，出于预防已撤销与加密衍生品交易平台 SignalPlus 相关的 API 密钥，两家交易所称自身系统未受影响。SignalPlus 称，攻击者通过第三方技术供应商联系人被入侵的 Telegram 账号，向其工程师发送伪造 Microsoft Teams 会议邀请并控制其电脑，周三利用其权限入侵内网；公司已检测并遏制入侵，损失低于 8.2 万美元并开始全额赔付受影响用户，服务暂停后预计数日内恢复。SignalPlus 承认此前未要求交易所 API 访问进行 IP 白名单限制，并将收紧访问要求。
核对原文 ↗同一消息Unchained · 采访与独立报道
Binance 撤销全部 SignalPlus API key，提示用户检查持仓和挂单
查看摘要与出处
Binance 于 11 月 5 日撤销所有关联 SignalPlus 的 API key，称 SignalPlus 标记出可能的安全问题，此举为即时预防措施，并称其自身系统未受影响、用户资金安全。API key 失效后 SignalPlus 无法再操作相关账户，直至用户重新创建并绑定。Binance 建议用户直接登录检查持仓和挂单，在 SignalPlus 确认问题解决前不要重新绑定，并开启 IP 白名单。赵长鹏建议在其他交易所使用 SignalPlus 的用户也撤销全部 API key，并称 Deribit 也报告了该问题；Deribit 是否撤销 key 的说法未经 Unchained 独立核实。问题具体原因、涉及账户数量及是否有用户损失资金尚不清楚。
核对原文 ↗同一消息CoinDesk · RSS分发（FeedBurner）
Binance 在安全警告后切断 SignalPlus 交易连接，提醒用户检查账户
查看摘要与出处
据 CoinDesk 报道，Binance 在收到安全警告后切断了与第三方平台 SignalPlus 的交易连接，称此举为预防措施，并提醒用户检查自己的账户。Binance 表示其自身系统未受影响。
核对原文 ↗同一消息CoinPost · 日本加密资讯
币安删除 SignalPlus 关联的全部 API 密钥，Deribit 也采取同样预防措施
查看摘要与出处
币安 11 月 5 日宣布，因 SignalPlus 报告潜在安全问题，作为预防措施删除了所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资产安全。交易所建议曾使用 SignalPlus 的用户直接登录币安账户核对持仓和未成交订单，在 SignalPlus 确认完全解决前暂勿重新关联 API 密钥，并保持 IP 白名单开启。Deribit 也出于预防删除了相关 API 密钥，称未发现影响自身系统的迹象。
核对原文 ↗同一消息PANews
币安移除所有与SignalPlus关联的API密钥
查看摘要与出处
据币安公告，针对第三方平台 SignalPlus 报告的潜在安全问题，币安已主动移除所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资金安全。币安建议曾使用 SignalPlus 的用户登录账户核对持仓及未成交订单，在 SignalPlus 确认问题彻底解决前暂勿重新绑定 API 密钥，并启用 IP 白名单，同时建议第三方平台审视安全管控、监测异常活动。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Binance 预防性移除所有与 SignalPlus 关联的 API 密钥
查看摘要与出处
11 月 5 日，Binance 发布官方公告称，在第三方平台 SignalPlus 报告潜在安全问题后，已预防性移除所有与 SignalPlus 关联的 API 密钥。Binance 表示其自身系统未受影响，用户资金安全。Binance 建议使用过 SignalPlus 的用户直接登录 Binance 账户，检查持仓和未成交订单，待 SignalPlus 确认问题完全解决后再重新绑定 API 密钥，并启用 IP 白名单。
核对原文 ↗