API金鑰洩露是一個需要緊急處理的安全事件。API金鑰相當於你賬戶的一把鑰匙，持有者可以在不登入你賬戶的情況下執行交易操作。一旦發現洩露，必須立即行動。
馬上登入幣安官方地址處理這個問題。如果需要在手機上操作，安卓使用者可以下載APK安裝幣安App。
第一步：立即刪除洩露的API金鑰
登入幣安賬戶，進入"API管理"頁面，找到被洩露的API金鑰並立即刪除。如果你不確定哪個金鑰洩露了，建議刪除所有API金鑰，然後只重新建立你確定需要的金鑰。刪除操作需要完成安全驗證，動作要快。
第二步：檢查API金鑰的許可權設定
在刪除之前或同時，檢查被洩露金鑰的許可權設定。關鍵要確認：是否開啟了提幣許可權？如果開啟了，攻擊者可能已經透過API將你的資產轉走。立即檢視提幣記錄，確認是否有異常提幣操作。
第三步：檢查賬戶資產和交易記錄
全面檢查你的賬戶餘額、最近的交易記錄和提幣記錄。攻擊者可能利用API金鑰進行了以下操作：在低價掛單賣出你的資產（也叫砸盤攻擊）、高價買入某個幣種配合攻擊者在另一個賬戶的掛單獲利、直接透過API提幣（如果有提幣許可權的話）。
第四步：檢查其他安全設定
確認你的登入密碼、郵箱、手機號、谷歌驗證器等安全設定是否正常。雖然API金鑰洩露不一定意味著賬戶其他資訊也被洩露，但為了安全起見，建議一併修改密碼。
API金鑰洩露的常見原因
最常見的原因是將包含API金鑰的程式碼上傳到了GitHub等公開程式碼倉庫。其他原因包括：在不安全的第三方交易工具中輸入了API金鑰、電腦中了木馬被竊取、在公共場合或截圖中暴露了金鑰內容。
重新建立API金鑰的安全建議
重新建立API金鑰時，遵循最小許可權原則。只開啟你真正需要的許可權，比如只需要讀取行情資料就不要開啟交易許可權，不需要提幣就絕對不要開啟提幣許可權。設定IP白名單，限制只有你的特定IP地址才能使用該API金鑰。這樣即使金鑰洩露，攻擊者也無法從其他IP地址使用。
預防措施
永遠不要在公開程式碼中硬編碼API金鑰，使用環境變數或配置檔案。不要在聊天記錄或郵件中傳送API金鑰。定期輪換API金鑰，不要長期使用同一組金鑰。對於不再使用的API金鑰，及時刪除。