币安刚被盗 63 亿美元才一周，又出事了——这次是 SignalPlus。
11 月 5 日，币安直接吊销了所有与 SignalPlus 绑定的 API 密钥，Deribit 同一天跟进。起因是 SignalPlus 11 月 4 日凌晨遭入侵：攻击者先拿下一个第三方合作方的 Telegram 账号，再用假冒微软 Teams 邀请函渗透内网，盯上的是没开 IP 白名单的少量账户。
SignalPlus 自己承认了：被盗不到 8.2 万美元，承诺全额赔付，服务全部暂停，分阶段恢复。币安强调自家系统没受影响、用户资金安全，CZ 还专门喊话：不只币安，在别的交易所绑过 SignalPlus 的密钥也赶紧吊销。
最扎心的是 SignalPlus 自己认的错：一直没把 IP 白名单设为强制项。API 密钥就算关了提现权限，被盗了一样能替你下单——这才是真正的风险。
还在用第三方交易终端的，现在就去检查三件事：密钥有没有开 IP 白名单、长期不用的密钥删了没有、持仓和挂单直接去交易所官网核对一遍。等 SignalPlus 官宣彻底修好之前，别急着重新绑密钥。
#Binance #API安全
11 月 5 日，币安直接吊销了所有与 SignalPlus 绑定的 API 密钥，Deribit 同一天跟进。起因是 SignalPlus 11 月 4 日凌晨遭入侵：攻击者先拿下一个第三方合作方的 Telegram 账号，再用假冒微软 Teams 邀请函渗透内网，盯上的是没开 IP 白名单的少量账户。
SignalPlus 自己承认了：被盗不到 8.2 万美元，承诺全额赔付，服务全部暂停，分阶段恢复。币安强调自家系统没受影响、用户资金安全，CZ 还专门喊话：不只币安，在别的交易所绑过 SignalPlus 的密钥也赶紧吊销。
最扎心的是 SignalPlus 自己认的错：一直没把 IP 白名单设为强制项。API 密钥就算关了提现权限，被盗了一样能替你下单——这才是真正的风险。
还在用第三方交易终端的，现在就去检查三件事：密钥有没有开 IP 白名单、长期不用的密钥删了没有、持仓和挂单直接去交易所官网核对一遍。等 SignalPlus 官宣彻底修好之前，别急着重新绑密钥。
#Binance #API安全
