Binance 因潜在安全问题移除 SignalPlus API 密钥

周四，在第三方加密货币期权交易平台 SignalPlus 报告存在潜在安全问题后，Binance 移除了所有关联 SignalPlus 的 API 密钥。该交易所称此举是立即采取的预防措施，并表示其自身系统未受影响，用户资金仍然安全。此举发生在 Binance 10 月 29 日遭遇黑客攻击、损失约 63 亿美元一周后。FBI 将此次攻击归咎于名为 TraderTraitor 的朝鲜黑客。

Binance 移除 SignalPlus API 密钥并向用户发布指引

周四，Binance 宣布，在 SignalPlus 报告存在潜在安全问题后，已主动移除所有关联该平台的 API 密钥。API 密钥允许第三方应用程序和交易工具连接到用户的交易所账户，并代表用户下单。移除密钥会切断这种连接，这意味着用户通过 SignalPlus 在 Binance 上运行的任何自动化交易策略都会停止，直到用户设置新的密钥。

该交易所敦促 SignalPlus 用户直接登录 Binance 账户，查看自己的持仓和当前挂单。Binance 建议用户等待 SignalPlus 确认问题已完全解决后再重新连接，并建议启用 IP 白名单，以将 API 密钥限制为仅可从获准的互联网地址访问。Binance 还呼吁所有接入其交易所的第三方平台检查安全控制措施、留意异常活动，并在发现任何问题时立即联系该交易所。

SignalPlus 平台背景

SignalPlus 是一家总部位于香港的平台，为加密货币期权和衍生品提供交易工具。该平台连接多个交易所，包括 Binance。Binance 的公告并未说明 SignalPlus 报告的潜在安全问题具体是什么。

Binance 黑客攻击后的恢复与服务重启

此次移除 API 密钥发生在 Binance 10 月 29 日遭遇黑客攻击之后，攻击者从其热钱包中转走了约 64 亿美元。FBI 将这起盗窃案归咎于其称为 TraderTraitor 的朝鲜黑客，平壤方面否认了这一说法。Binance 表示，攻击始于一名假冒招聘人员诱使其一名工程师下载带有恶意软件的编程作业，随后攻击者利用窃取的凭证访问了内部钱包签名服务。

周三，Binance 表示已用自有资金补足约 98% 的被盗资产，目前仍在通过市场和场外交易渠道买入其余资产，这些资产大多是流动性较差的代币。该交易所还进行了新一轮储备金证明快照，覆盖 44 种代币，高于此前的 10 种。零知识证明生成后，用户约 50 至 60 小时后即可进行验证。周四，Binance 开始分阶段恢复更多资产的出金，并根据过去一周用户的需求优先处理相关代币。入金仍然开放。

常见问题

周四 Binance 对 SignalPlus 采取了什么措施？

周四，在 SignalPlus 报告存在潜在安全问题后，Binance 移除了所有关联该平台的 API 密钥。该交易所称此举是立即采取的预防措施，并表示其自身系统未受影响，用户资金仍然安全。

Binance 为什么移除 SignalPlus API 密钥？

Binance 移除这些 API 密钥，是因为 SignalPlus 报告存在潜在安全问题。该交易所采取这项措施是为了保护用户账户。Binance 敦促 SignalPlus 用户直接在交易所查看自己的持仓和当前挂单，并等待 SignalPlus 确认问题已完全解决后再重新连接。

Binance 如何从 10 月 29 日的黑客攻击中恢复？

Binance 已用自有资金补足约 98% 的被盗资产，目前仍在通过市场和场外交易渠道买入其余资产，这些资产大多是流动性较差的代币。该交易所进行了新一轮储备金证明快照，覆盖 44 种代币，并于周四开始分阶段恢复更多资产的出金，根据过去一周用户的需求优先处理相关代币。

免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。

本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到909075378@qq.com，本站相关工作人员将会进行核查处理回复