在交易平台SignalPlus自身发出潜在安全威胁警告后，最大的加密货币交易所Binance和Deribit迅速撤销了与该平台相关的API密钥。该事件涉及机构衍生品交易领域，SignalPlus是该领域知名的基础设施解决方案提供商。

两家平台均确认自身系统未受影响。Binance向客户保证资金完全安全，并建议用户自行检查未平仓头寸和活跃订单。Binance前负责人赵长鹏在评论此事时，呼吁其他交易所也撤销SignalPlus的密钥——这一预防性措施反映了在不确定环境下管理风险的谨慎态度。

已知信息与仍不明朗之处

目前，事件的确切原因尚未披露，潜在损失规模同样不明。撤销API密钥是标准的保护程序：此类密钥为程序和交易机器人提供账户访问权限，一旦被泄露，可能为攻击者打开进行未经授权操作的大门。在此类场景中，交易所的反应速度至关重要。

这一情况再次凸显了一个系统性问题：交易平台通过API与交易所的集成越深，攻击面就越广。对机构参与者而言，这是一个信号，提示其重新审视密钥发放政策——限制访问权限、实施IP白名单以及定期轮换凭证。

Cryptalist分析：Binance和Deribit的协调反应展示了最大平台运营风险管理的成熟度，但事件本身表明“交易所—第三方服务”链条仍存在脆弱性。衍生品市场将需密切关注细节披露：如果SignalPlus基础设施遭入侵得到证实，这可能加剧对聚合器信任的压力，并推动机构转向更为保守的集成模式。