Binance 與 Deribit 撤銷 SignalPlus 的 API 存取權限

交易平台 SignalPlus 報告可能存在安全問題後,Binance 和 Deribit 撤銷了與 SignalPlus 關聯的 API 金鑰。此舉令 SignalPlus 無法再向已連接的帳戶發送指令。兩間交易所均未表示有證據顯示其系統或客戶資料遭入侵,亦未有確認任何未經授權的交易或損失。Binance 建議用戶直接檢查持倉、未完成訂單及帳戶活動。撤銷 API 金鑰不會平倉或取消現有訂單。SignalPlus 解決問題前,用戶不應重新連接。Binance 亦建議設定 IP 白名單及限制 API 權限。Changpeng Zhao 呼籲用戶在其他交易所亦撤銷 SignalPlus 的存取權限。問題成因及受影響帳戶數目仍然未知。沒有證據顯示這次預防性的 API 安全措施,與美國當局歸咎於北韓 TraderTraitor 行動的另一宗 63 億美元盜竊案有關。
Neutral
目前未有證據確認交易所遭入侵、出現未經授權的交易或蒙受損失;交易所亦表示,其系統及客戶資料均沒有遭入侵的跡象。因此,現階段引發廣泛市場反應的直接理據有限。使用 SignalPlus 的交易者可以檢查訂單及持倉,或暫時避免連接第三方 API,但這些做法不會直接改變任何特定加密貨幣的基本面。短期而言,這項警告可能令市場對交易所相關服務及 API 安全更加審慎。長遠而言,加強權限控制及將 IP 地址列入白名單,或有助降低營運風險。另一起涉及 63 億美元的盜竊案可能加深整體安全憂慮,但目前沒有證據顯示事件與 SignalPlus 有關。總括而言,尚未證實事件會直接影響 BNB 或其他特定資產的價格,因此中性觀點較為合理。