币安一周内两度遭遇安全警报：SignalPlus密钥风波波及多平台

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

2026年11月5日，币安在收到第三方交易平台SignalPlus报告的潜在安全隐患后，立即采取行动，移除了所有与该平台相关的API密钥。此举被视为一项预防性措施，旨在防止可能的资产损失。

安全警报蔓延至多交易所

币安创始人赵长鹏（CZ）在社交媒体上提醒所有使用SignalPlus服务的用户，应立即撤销在各交易所设置的相应API密钥。他强调，风险并非局限于单一平台，建议用户检查并禁用所有相关连接。

值得注意的是，专注于期权与期货交易的衍生品交易所Deribit也已通报发现类似问题。这一联动信号表明，此次安全事件可能涉及更广泛的外部接口生态。

币安官方声明指出，其核心系统未受波及，用户资金仍处于安全状态。联合创始人何一补充建议客户暂停自动连接、审查挂单情况，并启用IP白名单功能以增强账户防护。

SignalPlus平台背景与技术风险

SignalPlus是一家位于香港的金融科技企业，提供基于人工智能的交易辅助工具，涵盖期权分析与自动化执行服务。其服务依赖API接口与主流交易所对接，允许外部程序在不重复登录的情况下执行操作。

若此类密钥被泄露，攻击者可在未经授权的前提下发起交易，即使提款功能已被关闭也可能造成损失。因此，币安敦促受影响用户直接登录账户核查持仓，并等待SignalPlus官方确认修复后再重新配置连接。

一周内第二起重大安全事件

此次安全预警发生在币安遭遇史上最大规模黑客攻击仅七日后。10月29日，攻击者通过入侵开发人员系统、植入恶意软件及非法获取钱包签名权限，从17个热钱包中盗走约63.4亿美元。

据美国联邦调查局（FBI）调查，该事件疑似由朝鲜支持的“TraderTraitor”组织所为，该团伙此前也被牵连于2025年对Bybit的攻击。尽管朝鲜方面否认责任，但部分被盗资产已被Tether、Circle等机构冻结或拦截，合计约28.5亿美元。

截至11月5日凌晨，区块链追踪数据显示仍有约32亿美元处于攻击者控制之下，主要以比特币和以太坊形式持有。币安表示，目前尚无证据表明本次SignalPlus事件与十月的内部系统入侵存在关联。前者聚焦于外部接口密钥管理，后者则源于内部开发环境失守。