CZ 建议 SignalPlus 用户撤销其他交易所 API 密钥
原标题
Binance 联合创始人 CZ：建议撤销 SignalPlus 关联的其他交易所密钥
内容摘要
据 Binance 联合创始人 CZ 11 月 5 日发文，使用 SignalPlus 连接其他交易所的用户应撤销所有相关 API 密钥，并表示一般不建议将 API 密钥存储在第三方平台。此前 Binance 表示，因 SignalPlus 报告潜在安全问题，已预防性移除所有与该平台关联的 API 密钥，Binance 自身系统未受影响，用户资金安全。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
SignalPlus遭攻击后币安撤销全部关联API密钥
SignalPlus 11月4日凌晨确认遭网络攻击，源头为第三方供应商联系人的Telegram账户被盗，攻击者伪造Microsoft Teams会议邀请控制一名工程师电脑后入侵内网。公司称总损失不足8.2万美元，受影响用户将获全额赔偿，已撤销所有关联API密钥并暂停终端服务，承认此前未强制API密钥启用IP白名单，预计未来数日分阶段恢复。11月5日，币安预防性移除所有关联SignalPlus的API密钥，称自身系统未受影响、用户资金安全，建议用户在SignalPlus确认问题彻底解决前勿重新绑定并启用IP白名单；Deribit也出于预防删除相关密钥。
影响怎么看
AI 根据来源整理，含条件性分析
可能使通过SignalPlus在币安、Deribit等交易所运行的自动化策略与下单通道中断，取决于用户是否重新绑定密钥并开启IP白名单；SignalPlus称将全额赔付受影响用户，实际赔付范围取决于其对受影响账户的认定。
- 成立条件：
- 结论依赖SignalPlus对损失金额、受影响账户范围的自报口径，以及币安所称“自身系统未受影响”的说法；涉及账户数量、是否有用户资金损失，当前材料未提供。
- 接着看：
- SignalPlus服务恢复进度、受影响账户与赔付落实情况，以及币安建议的重新绑定条件是否被SignalPlus确认满足。
查看依据 · 3 篇报道
- SignalPlus 称网络攻击损失低于8.2万美元，受影响用户将获全额赔偿
PANews
此次事件造成的总损失低于 8.2 万美元，所有受影响的用户都将获得全额赔偿。
- Binance 撤销全部 SignalPlus API key，提示用户检查持仓和挂单
Unchained · 采访与独立报道
Binance’s post did not say what the issue was, how many accounts were connected through SignalPlus, or whether any user lost funds
- Binance 与 Deribit 撤销 SignalPlus 相关 API 密钥
Cointelegraph
Deribit warned that trading, monitoring and automation through SignalPlus had stopped working for its customers.
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Cointelegraph
Binance 与 Deribit 撤销 SignalPlus 相关 API 密钥
查看摘要与出处
Binance 和 Deribit 周四表示，出于预防已撤销与加密衍生品交易平台 SignalPlus 相关的 API 密钥，两家交易所称自身系统未受影响。SignalPlus 称，攻击者通过第三方技术供应商联系人被入侵的 Telegram 账号，向其工程师发送伪造 Microsoft Teams 会议邀请并控制其电脑，周三利用其权限入侵内网；公司已检测并遏制入侵，损失低于 8.2 万美元并开始全额赔付受影响用户，服务暂停后预计数日内恢复。SignalPlus 承认此前未要求交易所 API 访问进行 IP 白名单限制，并将收紧访问要求。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
SignalPlus 称攻击源于第三方 Telegram 账户被盗，损失不足 8.2 万美元并将全额赔付
查看摘要与出处
SignalPlus 发文称，11 月 4 日凌晨遭遇攻击，源头为第三方 Telegram 账户被盗，影响少数未开启 IP 白名单的账户；团队已撤销所有关联 API 密钥并暂停终端服务，官方称总损失不足 8.2 万美元，受影响用户将获全额赔付，预计未来数日全面恢复服务。币安表示已主动撤销所有关联 SignalPlus 的 API 密钥，其自身系统未受影响，并提醒用户在 SignalPlus 确认问题彻底解决前不要重新绑定 API 密钥。
核对原文 ↗同一事件的进展PANews
币安移除 SignalPlus 关联 API 密钥，何一呼吁第三方平台审查安全管控
查看摘要与出处
币安联合创始人何一发文，鼓励所有与币安集成的第三方平台审查各自的安全管控措施并监控异常活动，称这不是任何单一公司能够独自应对的挑战。此前据币安公告，针对第三方平台 SignalPlus 所报告的一项潜在安全问题，币安已采取预防措施，主动移除了所有与 SignalPlus 关联的 API 密钥。
核对原文 ↗