Binance отозвала все API-ключи SignalPlus после инцидента

5 ноября Binance заявила, что превентивно отозвала все API-ключи, привязанные к стороннему торговому сервису SignalPlus, после сообщения о проблеме безопасности на стороне платформы. По словам биржи, её собственные системы не затронуты, а средства пользователей в безопасности.

Подробности

SignalPlus — гонконгская платформа с инструментами для торговли цифровыми активами, в первую очередь опционами и деривативами. Пользователи подключали к ней Binance через API-ключи, чтобы запускать стратегии автоматически. После отзыва ключей эти подключения перестали работать (Cryptobriefing, PANews).

Binance советует тем, кто пользовался SignalPlus, зайти в аккаунт напрямую и проверить позиции и открытые ордера, а новые ключи пока не привязывать: сначала SignalPlus должна подтвердить, что проблема устранена. Биржа рекомендует включить белый список IP и призвала все интегрированные сервисы проверить собственные средства защиты и следить за необычной активностью (PANews). Об отзыве ключей сообщило и агентство Reuters (Devdiscourse).

По сообщению Wu Blockchain, ключи SignalPlus также удалила Deribit: на её стороне признаков воздействия на системы или данные не нашли. Эту деталь мы не смогли проверить по первоисточнику.

Характер проблемы в SignalPlus, масштаб и возможные потери пользователей не раскрыты. Cryptobriefing отмечает, что заметного влияния на рынок пока нет.

Что это значит для рынка

Эпизод случился через неделю после взлома Binance, о котором мы писали в сводке событий, поэтому внимание к безопасности подключений третьих сторон повышено. Для пользователей практический вывод простой: API-ключи сторонних сервисов дают доступ к торговле, и их стоит ограничивать по правам и IP. Живую цену биткоина смотрите в сводке дня.