TwKit
正在载入
TwKit

【交易所公告·币安】刚刷到:第三方 SignalPlus 报潜在安全问题,币安直接一刀切——把所有挂在 SignalPlus 上的 API Key 全删了 … · @OKCX66 · TwKit

@OKCX66

【交易所公告·币安】刚刷到:第三方 SignalPlus 报潜在安全问题,币安直接一刀切——把所有挂在 SignalPlus 上的 API Key 全删了 数字和时间先甩出来: · 官方 X 发布时间约 2026-11-05 18:51 HKT(北京/港时) · 动作不是「建议你自己改密码」,是币安主动撤销全部与 SignalPlus 关联的 API 密钥 · 币安强调:自家系统没中招,用户资金安全 · 但没同步披露:有没有账户已被未授权下单/提现、涉及多少账户——这点先记着,别自己脑补成「没事」 发生了什么(按官方口径): 1)第三方期权/交易工具平台 SignalPlus 报告潜在安全问题 2)币安作为预防措施,立刻砍掉所有链接到 SignalPlus 的 API Key 3)用过 SignalPlus 的人:请直接登录币安网页/App,自己看持仓和挂单,别再经第三方面板瞎点 4)官方建议:等 SignalPlus 确认完全修复前,先别重新绑定 API;以后务必开 IP 白名单 5)顺带喊了一嘴:所有对接币安的第三方,都去查一遍安全控件、盯异常,有问题马上联系币安 对交易者意味着什么 - 你要是把量化/跟单/期权面板绑在 SignalPlus 上:策略可能已经「突然失联」——不是滑点,是 Key 被交易所端删了 - 这不是 10/29 那种币安热钱包事件的续集;官方明确说是第三方侧风险。但刚经历过大事件的市场,对「API 被批量作废」会特别敏感 - 仓在币安、策略靠第三方的:现在就登官方端核对仓位和挂单;别等群里传「已经爆了」再看 - 准备重绑的:IP 白名单、权限只开最小必要(能不开提现就别开),别图省事一把梭 我的看法很直白: 交易所能替你删 Key,说明它在 API 权限链上握着最终开关——这对用户是双刃剑:出事时能止血,平时你的自动化也被一刀停。第三方工具越方便,越要把「Key 泄露/面板被打」当一级风险,而不是当广告位。 结论:用过 SignalPlus ↔ 币安 API 的,先登币安自查仓位挂单;没修好前别急着重绑。没绑过的也别笑,检查一下自己别的第三方 Key 权限和白名单。 官方: 币安:https://x.com/binance/status/2118295116716589383 何一转发:https://x.com/heyibinance/status/2118295336657772943

曝光 62 · 评论 1 · 点赞 0 · 书签 0

查看原帖