SignalPlus遭攻击损失不足8.2万美元
摘要
原文片段
SignalPlus：遭攻击源于第三方Telegram账户被盗，损失不足8.2万美元并将全额赔付 BlockBeats 消息，11 月 5 日，加密衍生品交易工具平台 SignalPlus 发文称，11 月 4 日凌晨遭遇攻击，源头为第三方 Telegram 账户被盗，影响少数未开启 IP 白名单的账户。团队称已迅速发现并控制入侵，作为预防措施，已与中心化交易平台合作方撤销所有关联 API 密钥，并暂时暂停终端服务。官方称总损失不足 8.2 万美元，受影响用户将获全额赔付，预计未来数日全面恢复服务，后续更新与操作指引将通过官方渠道发布。 今日晚间 Binance 曾发文表示，针对第三方平台…
事件进展 共 12 条 ，最新在上
-
攻击源于第三方Telegram账户被盗
-
攻击损失不足8.2万美元
SignalPlus因第三方Telegram账户被入侵，部分未设IP白名单的用户受影响；已撤销关联API密钥并暂停终端服务，受影响用户将全额获赔，预计数日内恢复服务。
-
SignalPlus或有安全风险
币安和Deribit已停用SignalPlus关联的API密钥，赵长鹏呼吁用户撤销其他交易所的API密钥，不要把密钥存放在第三方平台。币安称自身系统未受影响，用户资金安全，建议用户检查持仓和订单。
-
Deribit移除SignalPlus API密钥
Deribit因SignalPlus通报潜在安全风险，已移除用户账户中连接SignalPlus的API密钥，调查暂未发现自身系统或数据受影响，经SignalPlus运行的交易、监控及自动化操作已停止。
-
何一呼吁第三方平台自查安全
何一鼓励所有与Binance集成的第三方平台审查安全控制、监控异常活动，发现疑虑立即联系；此前Binance因SignalPlus潜在安全问题，已撤销其关联的全部API密钥，称自身系统未受影响，用户资金安全。
-
Deribit同步移除SignalPlus密钥
SignalPlus通报潜在安全风险后，Deribit已移除相关账户中连接SignalPlus的API密钥，称调查未发现自身系统或数据受影响；经SignalPlus运行的交易、监控及自动化操作已停止，用户需自查订单与持仓。
-
何一呼吁第三方平台审查安全控制
Binance CEO何一鼓励所有与Binance集成的第三方平台审查安全控制、监控异常活动，称这不是单一公司能独自应对的挑战；此前Binance因SignalPlus的潜在安全问题，撤销了其全部API密钥，自身系统未受影响，用户资金安全。
-
Binance和Deribit停用SignalPlus接口
Binance和Deribit在SignalPlus报告安全问题后切断其API密钥；Binance称自身系统不受影响，用户资金安全，并建议SignalPlus用户直接核查持仓和挂单，同时启用IP白名单。
-
赵长鹏建议撤销SignalPlus全部API密钥
赵长鹏表示在任何交易平台使用SignalPlus的用户应撤销全部API密钥，通常不建议在第三方平台存储API密钥，Deribit此前也报告了相关情况。
-
Binance撤销SignalPlusAPI密钥
币安因第三方期权平台SignalPlus报告潜在安全问题，已撤销所有关联API密钥，称自身系统未受影响、用户资金安全，建议用户检查持仓和未成交订单，问题解决前勿重新绑定。Deribit也做了同样处理。
-
Binance撤销SignalPlus API密钥
Binance因第三方平台SignalPlus报告潜在安全问题，已主动撤销所有关联API密钥，称自身系统未受影响、用户资金安全。
-
币安移除SignalPlus API密钥
据币安官方公告，因收到潜在安全问题报告，币安已移除所有与SignalPlus关联的API密钥。
