CZ 最新安全提醒：如果你曾在 SignalPlus 或任何第三方交易工具上绑定过交易所 API 密钥，建议立即登录后台全部撤销。

他的原话逻辑很直接：通常不建议在任何第三方平台存储 API 密钥。而且这并非孤立事件，此前 Deribit 也已报告相关情况，说明风险信号已经出现。

为什么这件事值得认真对待？API 密钥一旦泄露，对方可以绕过你的登录密码直接下单、操纵仓位，若当初开了提币权限，资金甚至可能被直接转走，危害程度不亚于账号被盗。

建议马上做四件事：
1. 逐个登录常用交易所，进入 API 管理页，撤销不认识或已停用的密钥；
2. 必须保留的密钥，关闭提币权限，只给读取或交易权限；
3. 尽量绑定 IP 白名单，把密钥使用范围锁死；
4. 第三方平台能不托管密钥就不托管，改用官方渠道或本地签名方案。

行情越热闹，钓鱼和授权攻击越活跃。安全没有"差不多就行"，现在就花几分钟自查一遍。

#网络安全 #API安全 #币安广场