原文发布时间：2026 年 11 月 5 日 20:23:24（UTC+8）。以下内容按原文报道时点整理。
第三方平台报告潜在问题，币安切断 API 连接
据 Decrypt 报道，币安于 2026 年 11 月 5 日表示，在第三方加密交易平台 SignalPlus 报告“潜在安全问题”后，已撤销所有与该平台关联的 API 密钥。币安将此举称为“即时预防措施”，并表示自身系统未受影响、用户资金安全。
SignalPlus 总部位于香港，提供加密货币期权及衍生品交易工具，并连接包括币安在内的多家交易所。原文未披露此次潜在安全问题的具体性质，也未报告由该问题造成的已确认损失。
API 密钥允许第三方应用或交易工具连接用户的交易所账户，并代用户下单。撤销密钥会切断这一连接，因此，通过 SignalPlus 在币安运行的自动化策略将停止，直至用户重新设置密钥。
币安对用户与接入平台的建议
币安建议 SignalPlus 用户：
- 直接登录币安账户，检查持仓及未成交订单。
- 等待 SignalPlus 确认问题已完全解决后，再恢复连接。
- 始终启用 IP 白名单，将 API 密钥的使用范围限制在获准的 IP 地址内。
币安同时要求所有接入其服务的第三方平台检查安全控制措施、监测异常活动，并在发现疑虑时立即联系币安。
原文背景：此前热钱包失窃与恢复进度
Decrypt 在报道中提到，此次预防措施发生在币安另一宗安全事件约一周后。据原文，攻击者于 10 月 29 日从币安热钱包转走约 64 亿美元资产，报道将其称为加密行业历史上规模最大的黑客盗窃事件。美国联邦调查局将该盗窃归因于其称为 TraderTraitor 的朝鲜黑客，朝鲜方面否认这一指控。原文未将该事件与 SignalPlus 报告的问题认定为同一事件。
币安称，此前攻击始于一名冒充招聘人员的人诱使其工程师下载含有恶意软件的编程作业，随后攻击者利用窃取的凭据访问内部钱包签名服务。
据原文，币安于 11 月 4 日表示，已使用自有资金补足约 98% 的被盗资产，剩余部分主要为流动性较低的代币，仍在通过市场及场外渠道购买。币安还完成了一次覆盖 44 种代币的储备证明快照，此前覆盖范围为 10 种；按其当时说法，零知识证明约需 50 至 60 小时生成，之后用户即可验证。
截至报道时，币安仍在恢复服务。11 月 5 日，币安开始分阶段恢复更多资产的提现，并依据此前一周的用户需求确定代币优先顺序；充值服务保持开放。