API-ключи SignalPlus, связанные с аккаунтами на Binance, были отозваны после того, как сторонняя торговая платформа сообщила о потенциальной проблеме с безопасностью. Binance заявила, что ее собственная инфраструктура не пострадала, а средства клиентов остаются в безопасности. Крупнейшая криптовалютная биржа сообщила в X, что в качестве меры предосторожности закрыла торговые подключения SignalPlus к пользовательским счетам. Решение затронуло […]
API-ключи SignalPlus, связанные с аккаунтами на Binance, были отозваны после того, как сторонняя торговая платформа сообщила о потенциальной проблеме с безопасностью. Binance заявила, что ее собственная инфраструктура не пострадала, а средства клиентов остаются в безопасности.
Крупнейшая криптовалютная биржа сообщила в X, что в качестве меры предосторожности закрыла торговые подключения SignalPlus к пользовательским счетам. Решение затронуло все API-ключи, привязанные к этой платформе.
Binance рекомендовала пользователям SignalPlus заходить в свои аккаунты напрямую через биржу, чтобы проверить текущие позиции и открытые ордера. Повторно подключать API-ключи биржа советует только после того, как сторонняя платформа подтвердит устранение проблемы.
Многие криптотрейдеры используют внешние сервисы и API, чтобы управлять счетами сразу на нескольких биржах. Такая схема удобна для торговли, но повышает зависимость от безопасности сторонних провайдеров: проблема у одного сервиса может поставить под удар связанные API-доступы, даже если сама биржа не была взломана.
SignalPlus работает как платформа для торговли опционами на цифровые активы и предоставляет пользователям торговые инструменты и аналитические данные.
API, или интерфейсы прикладного программирования, позволяют сторонним приложениям подключаться к биржевым аккаунтам и выполнять сделки без повторного входа пользователя. Если такие ключи оказываются скомпрометированы, злоумышленники могут проводить несанкционированные операции даже при отключенном выводе средств.
Binance подчеркнула, что ее собственные системы не были затронуты инцидентом, а активы клиентов находятся в безопасности. Биржа также рекомендовала пользователям включить белый список IP-адресов, чтобы доступ к API был возможен только с заранее одобренных интернет-адресов.
Кроме того, Binance призвала другие подключенные платформы дополнительно проверить свои меры защиты.
Сооснователь Binance Чанпэн Чжао обратил внимание пользователей на риск за пределами одной площадки. Он посоветовал отозвать API-ключи SignalPlus и на других биржах, отметив, что Deribit также сообщал о проблеме.
Чжао также рекомендовал трейдерам не хранить API-ключи на платформах третьих сторон.
Ситуация с SignalPlus возникла вскоре после крупного инцидента с Binance. 29 октября биржа столкнулась с крупнейшим в истории взломом криптовалютной биржи: хакеры похитили 6,3 миллиарда долларов после многомесячной кампании.
Позднее примерно половина этой суммы была заморожена Tether, Circle и другими участниками рынка.
JOIN
