Binance 与 Deribit 撤销 SignalPlus 相关 API 密钥
原标题
Binance, Deribit revoke SignalPlus API keys after fake Teams invite attack
内容摘要
Binance 和 Deribit 周四表示，出于预防已撤销与加密衍生品交易平台 SignalPlus 相关的 API 密钥，两家交易所称自身系统未受影响。SignalPlus 称，攻击者通过第三方技术供应商联系人被入侵的 Telegram 账号，向其工程师发送伪造 Microsoft Teams 会议邀请并控制其电脑，周三利用其权限入侵内网；公司已检测并遏制入侵，损失低于 8.2 万美元并开始全额赔付受影响用户，服务暂停后预计数日内恢复。SignalPlus 承认此前未要求交易所 API 访问进行 IP 白名单限制，并将收紧访问要求。
攻击链从被入侵的第三方联系人 Telegram 账号开始，借伪造 Teams 会议邀请控制员工电脑，再横向渗透内网。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
SignalPlus遭攻击后币安撤销全部关联API密钥
SignalPlus 11月4日凌晨确认遭网络攻击，源头为第三方供应商联系人的Telegram账户被盗，攻击者伪造Microsoft Teams会议邀请控制一名工程师电脑后入侵内网。公司称总损失不足8.2万美元，受影响用户将获全额赔偿，已撤销所有关联API密钥并暂停终端服务，承认此前未强制API密钥启用IP白名单，预计未来数日分阶段恢复。11月5日，币安预防性移除所有关联SignalPlus的API密钥，称自身系统未受影响、用户资金安全，建议用户在SignalPlus确认问题彻底解决前勿重新绑定并启用IP白名单；Deribit也出于预防删除相关密钥。
影响怎么看
AI 根据来源整理，含条件性分析
可能使通过SignalPlus在币安、Deribit等交易所运行的自动化策略与下单通道中断，取决于用户是否重新绑定密钥并开启IP白名单；SignalPlus称将全额赔付受影响用户，实际赔付范围取决于其对受影响账户的认定。
- 成立条件：
- 结论依赖SignalPlus对损失金额、受影响账户范围的自报口径，以及币安所称“自身系统未受影响”的说法；涉及账户数量、是否有用户资金损失，当前材料未提供。
- 接着看：
- SignalPlus服务恢复进度、受影响账户与赔付落实情况，以及币安建议的重新绑定条件是否被SignalPlus确认满足。
查看依据 · 3 篇报道
- SignalPlus 称网络攻击损失低于8.2万美元，受影响用户将获全额赔偿
PANews
此次事件造成的总损失低于 8.2 万美元，所有受影响的用户都将获得全额赔偿。
- Binance 撤销全部 SignalPlus API key，提示用户检查持仓和挂单
Unchained · 采访与独立报道
Binance’s post did not say what the issue was, how many accounts were connected through SignalPlus, or whether any user lost funds
- Binance 与 Deribit 撤销 SignalPlus 相关 API 密钥
Cointelegraph
Deribit warned that trading, monitoring and automation through SignalPlus had stopped working for its customers.
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Unchained · 采访与独立报道
Binance 撤销全部 SignalPlus API key，提示用户检查持仓和挂单
查看摘要与出处
Binance 于 11 月 5 日撤销所有关联 SignalPlus 的 API key，称 SignalPlus 标记出可能的安全问题，此举为即时预防措施，并称其自身系统未受影响、用户资金安全。API key 失效后 SignalPlus 无法再操作相关账户，直至用户重新创建并绑定。Binance 建议用户直接登录检查持仓和挂单，在 SignalPlus 确认问题解决前不要重新绑定，并开启 IP 白名单。赵长鹏建议在其他交易所使用 SignalPlus 的用户也撤销全部 API key，并称 Deribit 也报告了该问题；Deribit 是否撤销 key 的说法未经 Unchained 独立核实。问题具体原因、涉及账户数量及是否有用户损失资金尚不清楚。
核对原文 ↗同一消息CoinDesk · RSS分发（FeedBurner）
Binance 在安全警告后切断 SignalPlus 交易连接，提醒用户检查账户
查看摘要与出处
据 CoinDesk 报道，Binance 在收到安全警告后切断了与第三方平台 SignalPlus 的交易连接，称此举为预防措施，并提醒用户检查自己的账户。Binance 表示其自身系统未受影响。
核对原文 ↗同一消息CoinPost · 日本加密资讯
币安删除 SignalPlus 关联的全部 API 密钥，Deribit 也采取同样预防措施
查看摘要与出处
币安 11 月 5 日宣布，因 SignalPlus 报告潜在安全问题，作为预防措施删除了所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资产安全。交易所建议曾使用 SignalPlus 的用户直接登录币安账户核对持仓和未成交订单，在 SignalPlus 确认完全解决前暂勿重新关联 API 密钥，并保持 IP 白名单开启。Deribit 也出于预防删除了相关 API 密钥，称未发现影响自身系统的迹象。
核对原文 ↗同一消息Decrypt
Binance 因 SignalPlus 报告潜在安全问题删除其全部 API 密钥
查看摘要与出处
Binance 于11月5日表示，在第三方期权交易平台 SignalPlus 报告潜在安全问题后，已作为即时预防措施删除所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资金安全。Binance 建议 SignalPlus 用户直接登录查看持仓和未结订单，待 SignalPlus 确认问题完全解决再重新连接，并启用 IP 白名单。此举发生在此前一周 Binance 遭黑客攻击之后，Decrypt 正文称攻击者10月29日从其热钱包盗走约64亿美元（简报中写约63亿美元），FBI 将事件归因于其称为 TraderTraitor 的朝鲜黑客，朝鲜方面否认。Binance 称已从自有资金补足约98%被盗资产，正通过市场和场外渠道购入其余部分，并已拍摄覆盖44种代币的新储备证明快照，用户可在零知识证明生成后验证，提现正分阶段恢复。
核对原文 ↗同一消息PANews
币安移除所有与SignalPlus关联的API密钥
查看摘要与出处
据币安公告，针对第三方平台 SignalPlus 报告的潜在安全问题，币安已主动移除所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资金安全。币安建议曾使用 SignalPlus 的用户登录账户核对持仓及未成交订单，在 SignalPlus 确认问题彻底解决前暂勿重新绑定 API 密钥，并启用 IP 白名单，同时建议第三方平台审视安全管控、监测异常活动。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Binance 预防性移除所有与 SignalPlus 关联的 API 密钥
查看摘要与出处
11 月 5 日，Binance 发布官方公告称，在第三方平台 SignalPlus 报告潜在安全问题后，已预防性移除所有与 SignalPlus 关联的 API 密钥。Binance 表示其自身系统未受影响，用户资金安全。Binance 建议使用过 SignalPlus 的用户直接登录 Binance 账户，检查持仓和未成交订单，待 SignalPlus 确认问题完全解决后再重新绑定 API 密钥，并启用 IP 白名单。
核对原文 ↗