第三方平台泄密，Binance 紧急切断 SignalPlus API

据 Woofun AI 消息， 于周四在 X 平台发布公告，宣布因第三方平台 报告存在潜在安全隐患，已主动切断该平台对 Binance 用户账户的访问权限，并全面撤销与之关联的所有 API 密钥。

SignalPlus 作为数字资产期权交易工具，通过 API（应用程序编程接口）密钥允许外部应用无需重复登录即可执行交易指令。然而，一旦此类密钥泄露或被攻破，即便提现功能受限，恶意行为者仍可发起未经授权的交易操作。

值得注意的是，尽管 Binance 强调其自身系统未受此次事件波及且用户资金安全无虞，但外部服务提供商的安全漏洞仍可能通过 API 连接传导风险。Woofun AI 整理数据显示，去年 10 月 29 日 Binance 曾遭遇规模达 63 亿美元的黑客攻击，其中约半数资金随后被 Tether、Circle 等机构冻结，这一历史教训凸显了 API 权限管理的极端重要性。

为应对当前危机，Binance 敦促 SignalPlus 用户直接登录官方账户核查持仓与订单，并建议在确认第三方平台修复问题前暂停启用任何 API 密钥。同时，交易所推荐用户启用 IP 白名单功能，将 API 访问限制在授权互联网地址内。Binance 联合创始人 进一步指出， 也报告了类似问题，因此呼吁交易者不仅在 Binance，更应在其他交易所撤销 SignalPlus 的 API 密钥，并严禁将密钥存储于第三方平台。这是继大规模黑客攻击后，行业对 API 接口安全管控的一次集中警示。