CZ 在 X 上提醒所有交易者：只要用过 SignalPlus，立刻去各家平台把与之关联的 API 密钥作废。这条提醒发出不到一小时。

起因是 SignalPlus 主动报告了一起潜在安全问题。几家交易平台已按预防流程批量移除绑定该工具的 API 密钥，并说明自身系统与用户资金未受影响，SignalPlus 侧的排查仍在进行。

很多人图省事，一次授权之后几年没再管过。可密钥交出去的是交易权限，能下单，能撤单，能查账户，权限开得大一点，资金划转也会被顺手带走。第三方工具出问题，用户能自己做的最有效动作，就是先把授权掐断。

四条实操心法：给密钥配 IP 白名单，只放自己的常用出口；不开提现权限；不用的密钥当场删掉；隔段时间翻一次授权清单，认认哪些是自己开的。

工具越顺手，越容易忘记自己给过它什么。#安全 #风控