币安 11 月 5 日把所有连着 SignalPlus 的 API key 全停了，说是防范性措施，币安自家系统和用户资金没事。

CZ 还顺手喊 Deribit 等别的交易所上的 SignalPlus 用户也去撤 key，何一说要加强对第三方的安全审查。受影响的用户被要求直接去币安看仓位，等 SignalPlus 给出安全确认再重连，并建议开 IP 白名单。

我想说的是：这事暴露的是个老问题，API key 交给第三方工具，出事你找谁？币安刚经历十月那次热钱包被盗，现在对第三方风险一下子紧张得很，没毛病，但提醒也来得有点晚。你自己的 key，不用的权限就关掉，只开读取和交易，提币权限别给，IP 一定要锁。 #API安全