11 月 5 日，币安和 Deribit 撤销了 SignalPlus 平台的连接 API 密钥，导致通过 SignalPlus 管理交易所账户的用户面临交易和监控中断的问题。
SignalPlus报告安全事件后，交易所采取了行动。两家交易所均表示自身系统未受影响，而SignalPlus随后披露损失低于82,000万美元，并承诺赔偿受影响的客户。
对于用户而言，当务之急是直接通过交易所查看账户。第三方连接失效可能会导致自动化操作停止，但不会平仓之前管理的持仓或订单。
关键精华
- 出于谨慎考虑，币安和Deribit移除了与SignalPlus关联的API凭证。
- SignalPlus表示，一个伪造的会议邀请导致员工设备遭到入侵。
- 客户应直接查看持仓和订单，并在确认安全许可后再重新连接。
交易所切断第三方连接
币安表示，客户资金安全无虞，并建议用户通过其官方平台查看持仓和下单。Deribit 表示，其调查未发现任何系统或数据受到影响的迹象。
此次撤销涉及SignalPlus的访问权限，该服务提供期权和衍生品交易工具。Deribit警告称，通过该服务进行的交易、监控和自动化功能已停止运行。
这与交易所一般的提现暂停不同。声明称，客户仍然可以通过交易所自身的界面管理他们的账户。
了解交易所和钱包之间的区别有助于将资产存放的位置与用于与资产交互的软件区分开来。
SignalPlus 揭露虚假会议邀请
据crypto.news报道，SignalPlus 在 11 月 5 日的声明中称，攻击者利用被盗用的供应商联系人的 Telegram 帐户联系了 SignalPlus 的一名工程师。
攻击者发送了一封伪造的 Microsoft Teams 邀请邮件，导致该工程师的电脑被入侵。SignalPlus 表示，可疑的内部网络活动始于 11 月 4 日清晨。
该公司报告损失低于82,000万美元，表示已开始逐案赔偿，并将服务置于维护模式。这些数据以及对攻击的解释，仍然是该公司对正在进行的调查的官方说法。
SignalPlus 也承认，它之前没有要求对交易所 API 访问进行 IP 白名单登记，并表示将加强管控。
API权限为何重要
API密钥允许软件对账户执行授权任务。其权限决定了操作范围：读取余额、进行交易和发起提款是不同的功能。
币安的API 钱包指南解释了这些权限类别以及 IP 限制的作用。允许列表限制了可以使用凭证的互联网地址。
只读控制面板无需交易权限。同样，提交订单的工具也不一定需要提款权限。限制对必要功能的访问可以减少暴露凭证所能授权的操作。
对于整合加密货币支付的企业而言，更广泛的经验是记录哪些外部服务可以读取账户信息或发起交易。这份清单能让服务提供商在报告安全事件时更轻松地进行撤销操作。
联网用户应该查看哪些内容
用户应按照币安的指示直接查看持仓并开仓。否则，如果控制面板停止运行，用户将无法获得他们通常依赖的监控功能。
他们还应该检查在其他交易所使用的 SignalPlus 连接。币安创始人赵长鹏也单独敦促用户撤销这些凭证。
重新连接前，请务必确认服务提供商的官方恢复说明并再次检查权限。账户密码和双因素身份验证仍然重要，但它们不能取代对单独授权的 API 凭据的控制。
不同的钱包和托管安排对应着不同的责任。用户在评估风险敞口时，应区分交易所账户访问权限、第三方集成以及钱包密钥控制权。
撤销账户也是一种遏制措施，并非意味着所有关联账户都遭受了损失。用户应将交易记录与预期活动进行比对，保留所有相关的交易详情，并通过官方支持渠道报告任何差异。在调查结束前重新建立相同的账户连接会违背禁用账户的初衷。
结语
SignalPlus事件表明，即使交易所报告账户未遭入侵，第三方安全问题也可能导致账户管理中断。用户应直接核实持仓，检查已连接的凭证，并在获得确认的恢复指南后再恢复自动访问权限。
