Binance e Deribit hanno revocato le API key collegate alla piattaforma di trading di criptovalute di terze parti SignalPlus, dopo che la piattaforma ha segnalato un potenziale problema di sicurezza, con entrambi gli exchange che hanno disattivato le credenziali interessate come misura precauzionale.

Binance ha dichiarato di aver revocato in modo proattivo tutte le API key collegate a SignalPlus. L'exchange ha sottolineato che i propri sistemi non sono stati interessati e che i fondi degli utenti sono al sicuro. L'azione è stata intrapresa in risposta diretta alla potenziale criticità di sicurezza segnalata dalla piattaforma di trading.

Anche Deribit ha rimosso le API key associate a SignalPlus come precauzione. Secondo Wu Blockchain, l'exchange non ha riscontrato alcuna indicazione che i propri sistemi o dati siano stati coinvolti dal problema segnalato.

Gli exchange consigliano agli utenti di verificare l'attività di trading

Sia Binance che Deribit hanno consigliato agli utenti che potrebbero essere coinvolti di verificare le proprie posizioni di trading e gli ordini aperti. Gli exchange hanno inoltre raccomandato agli utenti di attendere che SignalPlus confermi la risoluzione del problema di sicurezza prima di riconnettere i propri account.

L'indicazione è particolarmente rilevante per gli utenti che si affidano a piattaforme di trading di terze parti tramite connessioni API. Le API key sono credenziali emesse dagli exchange che consentono ad applicazioni esterne autorizzate di accedere all'account di un utente — ad esempio, per recuperare dati dell'account o inserire e gestire ordini — senza che l'utente debba condividere le proprie credenziali di accesso. Queste credenziali restano attive fino alla revoca da parte dell'exchange o dell'utente, ed è per questo che la revoca rappresenta la salvaguardia immediata disponibile per un exchange quando una piattaforma collegata segnala una possibile esposizione. Questo tipo di connettività API è un percorso di integrazione standard tra gli exchange di criptovalute e gli strumenti di trading esterni.

Queste connessioni consentono a servizi come SignalPlus di interagire direttamente con gli account degli exchange, il che rende la sicurezza dell'accesso API una considerazione importante ogniqualvolta viene segnalata una potenziale vulnerabilità. La revoca delle API key collegate impedisce a tali credenziali di continuare ad accedere agli exchange attraverso la connessione interessata e, per gli utenti coinvolti, significa che gli strumenti collegati non hanno più accesso in tempo reale ai loro account fino all'emissione di nuove credenziali e al ripristino della connessione. Tuttavia, le azioni riportate non stabiliscono che gli account degli utenti o i sistemi degli exchange siano stati compromessi.

Risposta precauzionale da parte di entrambi gli exchange

La criticità segnalata ha avuto origine da SignalPlus, che ha informato gli utenti o le parti interessate di un potenziale problema di sicurezza. Binance e Deribit hanno risposto rimuovendo l'accesso API associato, dichiarando separatamente di non aver riscontrato alcun impatto sui rispettivi sistemi o dati.

Wu Blockchain ha riportato le azioni intraprese dai due exchange. Le informazioni disponibili finora non specificano la natura tecnica del potenziale problema di sicurezza, come possa essersi verificato o quanti utenti siano stati coinvolti. I rapporti non hanno incluso alcun termine per il ripristino delle connessioni, con gli utenti invitati invece ad attendere la conferma di SignalPlus prima di ricollegare i propri account. Questo rende le comunicazioni di follow-up di SignalPlus stesso il principale sviluppo da monitorare, insieme a ogni ulteriore dettaglio dalla piattaforma o dagli exchange sulla natura e l'ambito della criticità segnalata.

Per gli utenti collegati a SignalPlus tramite Binance o Deribit, l'indicazione immediata di entrambi gli exchange rimane la stessa: verificare gli ordini aperti e le posizioni di trading, e attendere il ripristino della connessione API finché SignalPlus non conferma che il problema è stato risolto.

Fonte: Hokanews