核心要点
币安新闻:币安在报告安全问题后撤销了所有与 SignalPlus 关联的 API 密钥。赵长鹏(CZ)敦促用户从其他交易所移除 SignalPlus API 密钥。Deribit 采取了类似行动,两家交易所均建议用户检查未平仓订单。
币安切断与 SignalPlus 的联系
第三方交易平台 SignalPlus 报告可能存在安全问题后,币安已撤销所有与该平台连接的 API 密钥。币安于 11 月 5 日宣布了这一举措,并表示此举是为了在问题解决过程中采取的预防措施。
币安强调,其自身系统未受影响。据交易所称,客户资金依然安全。已将币安账户连接到 SignalPlus 的用户被要求直接登录币安,检查其未平仓订单和交易持仓,以确认是否有任何变化。
币安还建议用户暂时不要重新连接 API 密钥,应等待 SignalPlus 确认问题已完全解决后再进行操作。
此外,交易所还呼吁用户在 API 密钥上启用 IP 白名单功能。这允许用户将访问权限限制在经过批准的 IP 地址上,而不是让密钥处于开放状态,从而防止来自其他位置的连接。
币安还要求其他与币安连接的第三方平台检查其安全措施,密切关注异常活动,并在发现任何问题时联系币安。
此次公告并未解释引发安全担忧的具体原因。截至目前,SignalPlus 也未在其发布的信息中提供有关该问题的详细信息。
币安新闻:赵长鹏警告用户撤销其他交易所的 API 密钥
币安创始人赵长鹏也向将 SignalPlus 连接到其他加密货币交易所的用户发出警告。他在帖子中表示,用户应撤销其在任何使用过该平台的其他交易所上的 SignalPlus API 密钥。
他的警告意味着该问题不仅限于币安账户。将 SignalPlus 连接到其他交易所的交易者也应检查这些账户并移除关联的密钥。赵长鹏还建议用户不要将 API 密钥存储在第三方平台上。
API 密钥允许外部服务连接到交易所账户。根据授予的权限,它们可以让平台访问交易功能并代表账户持有人执行某些操作。
因此,用户需要清楚哪些服务可以访问他们的账户。即使交易所本身未受影响,外部平台的问题也可能引发担忧。
该警告并未确认涉及币安用户的任何损失或未授权交易,而是呼吁用户在问题未解决之前采取预防措施。
Deribit 也撤销了 SignalPlus 的 API 密钥
除了币安的动态外,Deribit 也在报告的安全担忧后撤销了与 SignalPlus 关联的 API 密钥。媒体机构也报道了 Deribit 与币安同步采取此步骤的情况。该交易平台表示,未发现其系统或数据受到影响的迹象。
两家交易所均已要求受影响的用户审查其未平仓订单和持仓。它们还建议用户等待 SignalPlus 确认问题已解决后,再重新连接账户。
迄今为止,报道尚未确定 SignalPlus 发生了什么事,也没有证据表明任何客户账户被未经授权地访问。关于与此事件相关的被盗资金或损失,也没有确切信息。
目前,币安表示其系统未受影响,客户资金安全。将 SignalPlus 连接到币安或 Deribit 的用户应在平台提供更新之前,保持其 API 密钥的撤销状态。
这一事件提醒交易者检查其连接的服务,并移除不再使用的 API 密钥。此次币安新闻证实了限制密钥权限以及在可用情况下启用 IP 白名单的重要性。