大型加密货币交易所 Binance 和 Deribit 在第三方交易平台 SignalPlus 发出安全漏洞警告后，同时撤销了所有与该平台关联的客户 API 密钥。 用户资金未受影响，但通过 SignalPlus 接入自动化交易的交易者失去了算法管理，现在必须自行检查未平仓头寸和订单。
各平台迅速切断了通往他人账户的潜在路径，但此前由算法管理的订单暂时处于无人看管状态。与此同时，Binance 在安全事件后正逐步恢复提现，因此该交易所客户应做好延迟的准备。
交易所为何撤销 SignalPlus 密钥
SignalPlus 报告了可能的安全问题，Binance 作为预防措施删除了所有与该平台相关的 API 密钥。API 密钥是一种数字通行证，第三方服务通过它访问交易所账户并以客户名义进行交易。
Binance 强调，公司自身系统未受影响，用户资金安全。建议 SignalPlus 客户直接登录账户检查头寸和未平仓订单，并且只有在平台确认问题完全解决后才能重新绑定密钥。
Deribit 也在该平台发出警告后撤销了所有连接到 SignalPlus 的客户 API 密钥。该公司澄清，交易所系统和数据未受影响，但这些客户通过 SignalPlus 进行的交易、监控和自动化已完全停止。
两家平台都建议只将密钥委托给经过验证的服务，并启用 IP 地址白名单，使密钥仅能在预先批准的服务器上使用。此外，Binance 呼吁所有接入交易所的第三方平台检查安全防护，监控异常活动并立即报告任何可疑情况。
Binance 开放另一部分资产的提现
Binance 恢复了新一批代币的提现——这是安全事件后关于服务恢复的第八次更新。该流程于 11 月 5 日莫斯科时间 07:00 启动，而充值在此期间一直正常运行。
提现并未对列表中的所有代币同时开放：随着安全检查的完成，访问权限逐步恢复。公司根据过去一周的用户需求确定了顺序，每个“资产—网络”对都单独且谨慎地恢复。
Binance 建议在提现前于提现页面或网络状态页面检查所需代币和网络的状态。由于申请量激增，可能会出现临时延迟，如果交易未成功，应稍后重试。
对客户而言，这意味着资金访问正在恢复，但并非即时：部分资金可能还会在交易所停留一段时间。公司承诺将根据准备情况添加新资产，并在 X 官方账号上通报工作进展。
Binance 黑客攻击的后果
Binance 的谨慎是可以理解的，因为被盗资金在黑客攻击后流失得如此之快。几乎完全自动化的系统洗白了被盗的 63.6 亿美元，并在几分钟内通过新钱包和共享池转移资金，因此追回的机会正在减少。
SignalPlus 的新事件发生在交易所安全信任本已存疑之际：网络上一种说法越来越流行，即此次攻击是 Binance 员工而非朝鲜黑客所为。
Cryptalist 分析： 两家领先平台同步撤销 API 密钥表明，市场正在转向对第三方交易集成采取“零信任”模式——反应速度比自动化便利更重要。对于机构和算法交易者而言，这是一个信号，需要重新审视连接架构，转而采用带 IP 限制的隔离密钥和备用执行通道。短期内，此类事件加大了对 Binance 的声誉压力，但同时也在形成对外部服务更严格控制的行业标准。