币安以“潜在安全问题”撤销SignalPlus API密钥，交易平台接入被切断
2026年11月5日，币安以潜在安全问题为由，撤销与加密交易平台SignalPlus关联的API密钥，并称自身系统与用户资金未受影响。Deribit是否同步采取同样行动，两家信源说法不一。事件发生在一周前币安因黑客攻击损失64亿美元之后。
事件时间线
- [11-05 12:23] Binance Cuts Off SignalPlus API Keys Over 'Potential Security Issue' at Trading Platform（Decrypt）
- [11-05 13:33] Binance and Deribit Revoke SignalPlus API Keys Over Potential Security Issue（CoinGape）
背景与影响
2026年11月5日，加密交易平台SignalPlus的API密钥被撤销。据Decrypt当日12:23的报道，币安以SignalPlus存在“潜在安全问题”（potential security issue）为由，切断了与该平台关联的API密钥，并称自身系统与用户资金未受影响。CoinGape于同日13:33的报道覆盖范围更广：币安与Deribit均已撤销与SignalPlus相关的API密钥，两家交易所称此举是保护用户免受可能的未授权账户活动影响的预防性措施。
两家信源在行动主体上存在分歧。Decrypt的报道只提到币安一家交易所采取行动；CoinGape的标题与正文则明确写入Deribit，称两家交易所同步撤销。目前公开材料中没有Deribit方面的独立表态可供核对，因此既无法确认Deribit是否确实参与此次撤销，也无法判断两家媒体是信息获取范围不同，还是事实本身存在出入。此外，CoinGape提到币安建议客户在接到进一步通知前不要重新连接API密钥，但该报道原文在此处被截断，“直到”之后的具体条件未见披露。
此次事件发生在币安面临压力的时点。据Decrypt报道，就在一周前，币安因一次黑客攻击损失64亿美元，该攻击被归咎于朝鲜。在这一背景下，交易所对第三方交易平台的API授权采取预防性切断，属于对接口风险的处置动作。需要区分的是，币安强调受影响范围限于与SignalPlus相关的API密钥，其自身系统与用户资金不在其中；现有材料没有说明SignalPlus用户资产是否受损。
从机制上看，API密钥是第三方交易平台与量化工具接入交易所账户的凭据；一旦被判定存在风险，撤销密钥可以在不冻结账户的前提下阻断未授权调用。对使用SignalPlus或其他第三方工具的交易者而言，当下的要点是等待交易所与平台方面的后续说明，不要在密钥失效后立即重建同等权限的授权。无论用户是通过币安binance注册APP下载入口开户，还是经由欧易OKX注册APP下载、火币HTX注册APP下载、芝麻Gate.io注册APP下载或Bitget注册APP下载开通账户，都应对第三方工具保持最小权限设置，并定期检查授权列表。后续走向取决于两点：Deribit是否给出正式确认，以及SignalPlus对安全问题性质的说明。
常见问题
这次撤销会影响我在币安或Deribit的账户和资金吗？
按币安的说法，其自身系统与用户资金未受影响，被撤销的是与SignalPlus关联的API密钥。现有材料未提及Deribit用户资产状况，也未说明SignalPlus用户资产是否受损，需等待后续披露。
Deribit到底有没有参与撤销？
两家信源说法不一。Decrypt的报道只提到币安，CoinGape则称币安与Deribit均已撤销。公开材料中没有Deribit的独立表态，暂时无法核实哪一方准确。
使用第三方交易工具的用户现在该做什么？
币安建议客户在条件满足前不要重新连接API密钥，但材料未披露具体条件。用户可等待交易所与SignalPlus的说明，避免在密钥失效后立即重建同等权限的授权，并检查现有API授权范围。