简讯

• Binance 在第三方加密期权交易平台 SignalPlus 报告潜在安全问题后，已移除所有与其相关的 API 密钥。
• 交易所表示，自身系统未受影响，用户资金安全，并敦促 SignalPlus 用户检查自己的持仓和未成交订单。
• 这一举动发生在 Binance 上周遭遇约 63 亿美元黑客攻击之后，FBI 将该攻击归因于朝鲜。

Binance 表示，在第三方加密交易平台 SignalPlus 报告“潜在安全问题”后，已移除所有与其相关的 API 密钥。

该交易所周四称：“Binance 自身系统未受影响。用户资金仍然安全。”并将此举描述为“立即采取的预防措施”。

Binance 在社交平台 X 上写道：

“在第三方平台 SignalPlus 报告潜在安全问题后，我们已主动移除所有与 SignalPlus 相关的 API 密钥，作为立即采取的预防措施。

Binance 自身系统未受影响。用户资金仍然安全。

如果你使用了 SignalPlus，请……”

API 密钥允许第三方应用和交易工具连接到用户的交易所账户，并代表用户下单。移除这些密钥会切断这种连接，这意味着任何通过 SignalPlus 在 Binance 上运行的自动化策略都将停止，直到用户重新设置新的密钥。

Binance 敦促 SignalPlus 用户直接登录账户，检查自己的持仓和未成交订单。交易所建议用户在 SignalPlus 确认问题完全解决之前不要重新连接，并始终启用 IP 白名单，以将 API 密钥限制在获准的互联网地址。

交易所还呼吁所有与 Binance 集成的第三方平台审查自身安全控制，监测异常活动，并在发现任何问题时立即联系 Binance。

SignalPlus 是一家总部位于香港的平台，提供加密期权和衍生品交易工具，并可连接包括 Binance 在内的多家交易所。

Binance 的黑客攻击与恢复

这一事件发生在 Binance 遭遇加密史上最大黑客攻击一周之后。10 月 29 日，攻击者从其热钱包中盗走约 64 亿美元。FBI 已将这起盗窃归因于其所称的朝鲜黑客组织 TraderTraitor，但平壤方面否认了这一说法。

Binance 表示，这次攻击始于一名假招聘人员诱使其一名工程师下载带有恶意软件的编程任务，随后攻击者利用被盗凭证访问了内部钱包签名服务。

Binance 周三表示，已动用自有资金补足约 98% 被盗资产，剩余部分仍在通过市场和场外渠道购买，主要是流动性较低的代币。交易所还更新了涵盖 44 种代币的储备证明快照，较此前的 10 种有所增加；在约 50 至 60 小时后生成零知识证明后，用户将能够进行验证。

该交易所仍在恢复服务。周四，Binance 开始分阶段重新开放更多资产的提现，并根据过去一周的用户需求优先处理相关代币。充值仍然开放。