63 亿美元被盗后币安再断 API，CZ 警告全平台撤销密钥

据 Woofun AI 消息，2026 年 11 月 5 日， 在遭遇巨额黑客攻击仅一周后，紧急切断了与第三方工具 的所有 API 连接，以应对潜在的安全风险。

这一突发举措并非源于 Binance 内部系统受损，而是基于对 Signalplus 可能存在安全漏洞的预警。尽管 Binance 强调其核心系统及用户资金未受影响，但此次行动标志着该交易所在经历严重安全危机后，对第三方集成权限采取了更为严苛的防御姿态。

值得注意的是，此次 API 撤销操作与上周发生的特大黑客攻击并无直接关联，但两者在时间上的紧密衔接，引发了市场对中心化交易所外部接口安全性的广泛审视。Binance 迅速响应，主动废除了所有与 Signalplus 相关的访问凭证，旨在将任何可能的数据泄露或未经授权的交易风险降至最低，这一预防性措施体现了平台在极端压力下的风控逻辑转变。

从具体执行层面来看，Binance 在收到关于 Signalplus 存在潜在安全问题的通知后，立即终止了与该外部交易服务的整合功能。Signalplus 是一家总部位于香港的金融科技企业，提供基于人工智能的交易工具、期权分析功能以及交易执行服务。该软件通过应用程序编程接口（API）与加密货币交易所相连，允许用户在不将资产移出交易所的情况下进行远程交易管理。

然而，正是这种便捷的连接方式带来了新的安全隐患。受影响的 Binance 用户被要求直接登录自己的账户，查看持仓情况及未完成的订单状态。Binance 建议用户在 Signalplus 确认问题已彻底解决之前，暂停建立任何新的 API 连接。

更关键的变量在于，该交易所强烈建议用户启用 IP 白名单功能，即仅允许来自特定互联网地址的 API 请求进入系统，从而从网络层面阻断非法访问。此外，Binance 还鼓励其他集成平台加强自身的安全管控措施。文章作者杰米·雷德曼指出，目前关于 Signalplus 安全问题的具体细节在公开信息中仍不明确，相关声明中既没有说明疑似漏洞的具体性质，也没有明确攻击者是否已经获取了用户的凭证信息。

这种信息的不透明性增加了用户的不确定性，促使他们必须采取更保守的安全策略。Woofun AI 整理数据显示，在类似的安全事件中，启用 IP 白名单可将未经授权访问的风险降低显著比例，因此 Binance 的这一建议具有极强的实操指导意义。对于依赖自动化交易的用户而言，这意味着需要重新评估其信任模型，从完全依赖第三方工具转向更严格的本地控制。

高层管理人员的发声进一步加剧了市场对第三方 API 安全的关注。Binance 创始人赵长鹏（）发出了更广泛的警告，建议交易者不仅检查其在 Binance 上的连接，还要审查其在其他所有交易所平台上与 Signalplus 的关联。他在社交媒体上明确表示："如果你在其他任何交易所平台上使用 Signalplus，现在是时候撤销所有的 API 密钥了。"他还进一步提醒道："通常情况下，不建议将 API 密钥存储在任何第三方平台上。

"这一观点直指行业长期存在的痛点，即用户往往为了方便而赋予第三方平台过高的权限。赵长鹏还特别提到了专门从事期权和期货交易的加密货币衍生品交易所 ，指出该平台也已意识到了这一问题，并暗示行业需要共同应对此类风险。Binance 联合创始人何毅也呼应了公司的声明，重申"Binance 自身的系统并未受到影响"，并建议客户检查未完成的订单，暂缓重新连接受影响的 API 凭证，同时启用 IP 白名单功能。何毅的表态强化了官方立场，即此次行动是纯粹的预防措施，而非对内部系统失败的承认。