SignalPlus授权被撤销，别把断开连接当作平仓
用过SignalPlus的人，眼下先去交易所核对持仓、挂单和最近成交，不要只看第三方终端。撤销接口授权是切断访问，不能当作仓位已经处理完，也不代表每个关联账户都遭到损失。
11月5日，币安宣布已预防性移除所有关联API密钥，并称自身系统未受本次事件影响。SignalPlus同日披露，11月4日凌晨发现攻击，已暂停服务并协调交易所停用密钥。
按SignalPlus初步调查，入口是供应商联系人被盗的Telegram账号，攻击者用假Teams会议邀请攻破工程师电脑，再利用其权限进入内网。公司还承认，此前没有强制API访问使用IP白名单，也就是只允许预设网络地址连接。这些调查结论与修复效果仍需进一步核验。
对使用自动化的人，另一层风险是：连接停了，依赖它监控、调仓的流程也可能停。应从交易所官方入口逐项核查，而不是急着重新绑定。币安建议等SignalPlus确认问题解决后再连接，并启用IP白名单；我的判断是，单靠加上白名单，还不足以证明整套系统已经安全。
未来两三天，重点看受影响范围、分阶段恢复公告和重新授权要求。这是观察窗口，不是恢复时间承诺。修复范围交代清楚、交易所确认可恢复且账户核查无异常，才下调风险；若撤权后仍出现新异常成交，或影响范围扩大，就提高警惕。
#SignalPlus #资产安全 #API
用过SignalPlus的人，眼下先去交易所核对持仓、挂单和最近成交，不要只看第三方终端。撤销接口授权是切断访问，不能当作仓位已经处理完，也不代表每个关联账户都遭到损失。
11月5日，币安宣布已预防性移除所有关联API密钥，并称自身系统未受本次事件影响。SignalPlus同日披露，11月4日凌晨发现攻击，已暂停服务并协调交易所停用密钥。
按SignalPlus初步调查，入口是供应商联系人被盗的Telegram账号，攻击者用假Teams会议邀请攻破工程师电脑，再利用其权限进入内网。公司还承认，此前没有强制API访问使用IP白名单，也就是只允许预设网络地址连接。这些调查结论与修复效果仍需进一步核验。
对使用自动化的人，另一层风险是：连接停了，依赖它监控、调仓的流程也可能停。应从交易所官方入口逐项核查，而不是急着重新绑定。币安建议等SignalPlus确认问题解决后再连接，并启用IP白名单；我的判断是，单靠加上白名单，还不足以证明整套系统已经安全。
未来两三天，重点看受影响范围、分阶段恢复公告和重新授权要求。这是观察窗口，不是恢复时间承诺。修复范围交代清楚、交易所确认可恢复且账户核查无异常，才下调风险；若撤权后仍出现新异常成交，或影响范围扩大，就提高警惕。
#SignalPlus #资产安全 #API