币安因 SignalPlus 存在“潜在安全问题”停用相关 API 密钥

币安周四表示，在第三方加密货币交易平台 SignalPlus 报告存在“潜在安全问题”后，已移除所有与 SignalPlus 关联的 API 密钥。币安称，此举是“立即采取的预防措施”，其自身系统未受影响，用户资金仍然安全。

API 密钥允许第三方应用和交易工具连接用户的交易所账户，并代用户执行交易。移除密钥会切断这类连接，因此，通过 SignalPlus 在币安运行的自动化策略将停止，直到用户设置新的密钥。

币安建议 SignalPlus 用户直接登录账户，检查持仓和未成交订单；在 SignalPlus 确认问题已彻底解决前，用户应等待后再重新连接。币安还建议始终启用 IP 白名单，将 API 密钥的使用范围限制在获准的网络地址内。币安同时呼吁所有接入其平台的第三方服务检查安全措施、留意异常活动，并在发现问题时立即联系币安。

总部位于香港的 SignalPlus 为加密货币期权和衍生品提供交易工具，并接入包括币安在内的多家交易所。此次事件发生在币安遭遇加密货币史上最大规模黑客攻击一周后。攻击者于 10 月 29 日从币安热钱包中窃取了约 64 亿美元资产。FBI 将这起盗窃案归因于其称为 TraderTraitor 的朝鲜黑客，朝鲜方面否认了这一说法。

币安称，攻击始于一名假冒招聘人员诱使其一名工程师下载带有恶意软件的编程作业；攻击者随后利用窃取的凭证访问内部钱包签名服务。币安周三表示，已用自有资金补回约 98% 的被盗资产，目前仍在通过市场渠道和场外交易买入剩余部分，其中大多是流动性较低的代币。币安还将储备证明快照覆盖范围从 10 种代币扩大至 44 种；零知识证明预计约 50 至 60 小时后生成，届时用户可进行验证。