【API Key 也会出事:币安一键撤销 SignalPlus 全部 API 授权】
11月5日,币安宣布:第三方期权交易平台 SignalPlus 报告存在潜在安全问题后,币安已移除所有与其关联的 API Key,并强调币安自身系统未受影响、用户资金安全。CZ 也在 X 上提醒:如果你在其他交易所也用 SignalPlus,应立即撤销全部 API Key,Deribit 同样报告了该问题。

币安建议:
1. 直接登录币安检查持仓和挂单,不要通过第三方工具查看;
2. 等 SignalPlus 确认问题解决后,再重新连接 API;
3. 开启 API 的 IP 白名单,只允许可信地址调用。

工程师视角避坑:
• 即便关闭了提现权限,被盗用的 API Key 仍可下单,能被用来制造异常交易、操纵行情;
• 权限最小化:只开读取/现货交易,不开提现、不开不必要的合约权限;
• 不要把 Key 存放在第三方平台;定期轮换,不同工具用不同 Key,出事可单独吊销。

你现在有几个第三方工具连着交易所 API?今晚会去检查一遍吗?

$BNB $BTC
#币安 #API安全 #SignalPlus #风险提示
DYOR,非投资建议