币安因潜在安全威胁撤销SignalPlus API密钥

• 币安因潜在安全威胁撤销与机构级平台 SignalPlus 相关联的 API 密钥。
• 已敦促 SignalPlus 用户直接登录币安并检查其持仓。
• 币安联合创始人赵长鹏敦促其他加密货币交易所采取行动并撤销与 SignalPlus 相关联的 API 密钥。

全球最大的加密货币交易所币安周四宣布，已撤销与第三方机构级技术公司 SignalPlus 相关联的应用程序接口（API）密钥。该交易所表示，此举是出于潜在安全威胁的预防性措施。

币安系统未受影响

币安敦促SignalPlus 用户直接登录其币安账户，并检查持仓和未结订单。该交易所还要求用户在 SignalPlus 确认潜在安全问题已完全解决之前，不要重新关联任何 API 密钥，并启用钱包白名单功能。币安向客户保证，其系统未受影响，用户资金安全无虞。

与币安集成的第三方平台也被要求审查其安全控制措施，监控异常活动，并在发现任何问题时立即联系币安。

Deribit 也出于预防措施撤销了 SignalPlus API 密钥，并表示尚未发现其系统或数据遭到入侵的证据。尽管如此，Deribit 仍敦促用户检查其持仓和未结订单，并等待 SignalPlus 确认潜在安全威胁已被消除。

随后，币安联合创始人、俗称 CZ 的赵长鹏呼吁其他交易所撤销与 SignalPlus 相关联的 API 密钥。

“通常建议不要将你的 API 密钥存放在任何第三方平台上，”CZ 建议道。

币安主动撤销 SignalPlus API 密钥之举，背景是其平台上周遭遇了一起黑客攻击，影响金额约 63 亿美元。此次安全漏洞主要归因于与朝鲜有关联的黑客组织 TraderTraitor。币安承担了损失，覆盖了全部亏损，此举被视为建立信任的一部分。本周早些时候的报告显示，在恢复提现后出现的恐慌性资金外流已趋于平息，币安报告称录得净流入。