幣安昨晚一次性作廢了所有關聯第三方平臺 SignalPlus 的 API Key，起因不在它自己身上，是 SignalPlus 報來一個潛在安全問題。
官方號的措辭是「爲及時採取預防措施」，後半句緊跟兩條，幣安自身系統未受到影響，用戶資金安全。同一段還提醒，用過 SignalPlus 的人直接登錄賬戶查持倉和未完成訂單，別等第三方那邊恢復。
CZ 說得更硬，你在別的交易平臺也用了 SignalPlus，現在就去把 API Key 全撤掉，一般不建議把 API Key 存在任何第三方平臺。一姐補了另一層，希望所有與幣安集成的第三方平臺自查安全控制、盯異常、發現問題立刻聯繫我們，這不是針對某一家公司。
幣安能吊銷的只有它自己認的那批 key，別處那份授權，只能你自己去拔。
時間線上還有一筆。10 月 29 日熱錢包出事，今天第八天，官方發了八期恢復更新，最新一期從東八區 11 月 5 日 12 點起放開 6 條鏈 69 個資產的提現，仍是分批開。自家這攤子在收尾，風險的入口換了地方，從平臺的熱錢包挪到用戶的授權頁。
API Key 跟密碼不是一類東西。密碼泄了改一次就結束，key 是籤給某臺服務器的一份長期委託，能讀持倉、能下單，勾上提幣權限還能動賬上的錢。第三方策略工具要替你跑單，就必須拿到交易權限，它的服務器於是成了你賬戶的邊界。它被摸進去，和你自己被摸進去，結果一樣。
熱錢包被攻破會上新聞，被自己幾年前授權過的工具帶走，往往只是賬本上一行安靜的數字。
鑰匙沒有中間狀態，要麼在你手裏，要麼在你信得過的那臺機器上。
#中本聪国际社区Baoluo币商资本 #幣安推出BinanceIntelligence
官方號的措辭是「爲及時採取預防措施」，後半句緊跟兩條，幣安自身系統未受到影響，用戶資金安全。同一段還提醒，用過 SignalPlus 的人直接登錄賬戶查持倉和未完成訂單，別等第三方那邊恢復。
CZ 說得更硬，你在別的交易平臺也用了 SignalPlus，現在就去把 API Key 全撤掉，一般不建議把 API Key 存在任何第三方平臺。一姐補了另一層，希望所有與幣安集成的第三方平臺自查安全控制、盯異常、發現問題立刻聯繫我們，這不是針對某一家公司。
幣安能吊銷的只有它自己認的那批 key，別處那份授權，只能你自己去拔。
時間線上還有一筆。10 月 29 日熱錢包出事，今天第八天，官方發了八期恢復更新，最新一期從東八區 11 月 5 日 12 點起放開 6 條鏈 69 個資產的提現，仍是分批開。自家這攤子在收尾，風險的入口換了地方，從平臺的熱錢包挪到用戶的授權頁。
API Key 跟密碼不是一類東西。密碼泄了改一次就結束，key 是籤給某臺服務器的一份長期委託，能讀持倉、能下單，勾上提幣權限還能動賬上的錢。第三方策略工具要替你跑單，就必須拿到交易權限，它的服務器於是成了你賬戶的邊界。它被摸進去，和你自己被摸進去，結果一樣。
熱錢包被攻破會上新聞，被自己幾年前授權過的工具帶走，往往只是賬本上一行安靜的數字。
鑰匙沒有中間狀態，要麼在你手裏，要麼在你信得過的那臺機器上。
#中本聪国际社区Baoluo币商资本 #幣安推出BinanceIntelligence