幣安撤銷所有 SignalPlus API 金鑰，CZ 籲其他交易所也撤
分享
幣安 11 月 5 日台灣時間晚間 6 點 51 分在 X 宣布，第三方交易平台 SignalPlus 回報潛在資安問題後，幣安已主動刪除所有與 SignalPlus 綁定的 API 金鑰，作為緊急預防措施。幣安表示自家系統未受影響，用戶資金安全。
幣安建議用過 SignalPlus 的用戶直接登入幣安帳戶，檢查持倉與未成交掛單。在 SignalPlus 確認問題完全解決前，先不要重新綁定 API 金鑰，之後建立金鑰也要一律啟用 IP 白名單。
幣安同時呼籲所有串接幣安的第三方平台檢查資安控管、監控異常活動，發現疑慮立即聯絡幣安。
廣告 - 內文未完請往下捲動
CZ：別把 API 金鑰存在任何第三方平台
幣安創辦人趙長鵬（CZ）約 14 分鐘後引用這則貼文說，在其他交易所也用 SignalPlus 的人，「該撤銷所有 API 金鑰了」，並說一般而言不建議把 API 金鑰存放在任何第三方平台。他另外補了一句，Deribit 也回報了這件事，而且更早。
SignalPlus 提供加密選擇權交易、即時風險與損益分析等工具，用戶把交易所的 API 金鑰交給它，就能在同一個介面對多家交易所下單，今年 7 月曾與 Deribit 合辦交易大賽。
SignalPlus 尚未說明，損失不明
截至發稿，SignalPlus 官方 X 帳號沒有發文說明事件內容，也沒有公布是否有用戶資產受損。幣安只說問題是 SignalPlus 回報的，沒有說明是哪一類漏洞，也沒有提到幣安端有異常交易。
幣安 10 月 30 日才發生熱錢包遭駭事件，這次則是第三方平台的問題，幣安強調自身系統沒有受影響。用過 SignalPlus 的用戶，可以先到各交易所的 API 管理頁面，刪除交給 SignalPlus 的金鑰。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
