币安昨晚一次性作废了所有关联第三方平台 SignalPlus 的 API Key，起因不在它自己身上，是 SignalPlus 报来一个潜在安全问题。
官方号的措辞是「为及时采取预防措施」，后半句紧跟两条，币安自身系统未受到影响，用户资金安全。同一段还提醒，用过 SignalPlus 的人直接登录账户查持仓和未完成订单，别等第三方那边恢复。
CZ 说得更硬，你在别的交易平台也用了 SignalPlus，现在就去把 API Key 全撤掉，一般不建议把 API Key 存在任何第三方平台。一姐补了另一层，希望所有与币安集成的第三方平台自查安全控制、盯异常、发现问题立刻联系我们，这不是针对某一家公司。
币安能吊销的只有它自己认的那批 key，别处那份授权，只能你自己去拔。
时间线上还有一笔。10 月 29 日热钱包出事，今天第八天，官方发了八期恢复更新，最新一期从东八区 11 月 5 日 12 点起放开 6 条链 69 个资产的提现，仍是分批开。自家这摊子在收尾，风险的入口换了地方，从平台的热钱包挪到用户的授权页。
API Key 跟密码不是一类东西。密码泄了改一次就结束，key 是签给某台服务器的一份长期委托，能读持仓、能下单，勾上提币权限还能动账上的钱。第三方策略工具要替你跑单，就必须拿到交易权限，它的服务器于是成了你账户的边界。它被摸进去，和你自己被摸进去，结果一样。
热钱包被攻破会上新闻，被自己几年前授权过的工具带走，往往只是账本上一行安静的数字。
钥匙没有中间状态，要么在你手里，要么在你信得过的那台机器上。
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence
官方号的措辞是「为及时采取预防措施」，后半句紧跟两条，币安自身系统未受到影响，用户资金安全。同一段还提醒，用过 SignalPlus 的人直接登录账户查持仓和未完成订单，别等第三方那边恢复。
CZ 说得更硬，你在别的交易平台也用了 SignalPlus，现在就去把 API Key 全撤掉，一般不建议把 API Key 存在任何第三方平台。一姐补了另一层，希望所有与币安集成的第三方平台自查安全控制、盯异常、发现问题立刻联系我们，这不是针对某一家公司。
币安能吊销的只有它自己认的那批 key，别处那份授权，只能你自己去拔。
时间线上还有一笔。10 月 29 日热钱包出事，今天第八天，官方发了八期恢复更新，最新一期从东八区 11 月 5 日 12 点起放开 6 条链 69 个资产的提现，仍是分批开。自家这摊子在收尾，风险的入口换了地方，从平台的热钱包挪到用户的授权页。
API Key 跟密码不是一类东西。密码泄了改一次就结束，key 是签给某台服务器的一份长期委托，能读持仓、能下单，勾上提币权限还能动账上的钱。第三方策略工具要替你跑单，就必须拿到交易权限，它的服务器于是成了你账户的边界。它被摸进去，和你自己被摸进去，结果一样。
热钱包被攻破会上新闻，被自己几年前授权过的工具带走，往往只是账本上一行安静的数字。
钥匙没有中间状态，要么在你手里，要么在你信得过的那台机器上。
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence