BinanceとDeribitは、サードパーティ暗号資産取引プラットフォームSignalPlusが潜在的なセキュリティ問題を報告したことを受け、同プラットフォームに接続されたAPIキーを失効させました。両取引所は予防措置として、影響を受けた可能性のある認証情報を遮断しています。

Binanceは、SignalPlusに紐づくすべてのAPIキーを先回りして失効させたと述べました。同取引所は、自社のシステムは影響を受けておらず、ユーザーの資金は安全であると強調しました。この措置は、取引プラットフォームが報告した潜在的なセキュリティ懸念に直接対応するものです。

Deribitも予防措置として、SignalPlusに関連するAPIキーを削除しました。Wu Blockchainによると、同取引所は報告された問題により自社のシステムやデータが影響を受けたことを示す兆候は見つからなかったとしています。

取引所、ユーザーに取引活動の確認を勧告

BinanceとDeribitは両方とも、影響を受ける可能性のあるユーザーに対し、取引ポジションと未約定注文を確認するよう勧めました。また両取引所は、SignalPlusがセキュリティ問題の解決を確認するまで、アカウントの再接続を待つようユーザーに推奨しています。

このガイダンスは、API接続を通じてサードパーティ取引プラットフォームに依存しているユーザーにとって特に重要です。APIキーは、取引所が発行する認証情報であり、承認された外部アプリケーションが、ユーザーがログイン認証情報を共有することなく、アカウントデータの取得や注文の実行・管理などを行えるようにするものです。これらの認証情報は、取引所またはユーザーが失効させるまで有効であり続けるため、接続先プラットフォームが潜在的な情報漏えいを報告した際に、失効させることは取引所が即座に講じられる安全策となります。この種のAPI接続は、暗号資産取引所と外部取引ツールを結ぶ標準的な連携手段です。

こうした接続により、SignalPlusのようなサービスが取引所のアカウントと直接やり取りできるため、潜在的な脆弱性が報告された際には、APIアクセスのセキュリティが重要な考慮事項となります。紐づけられたAPIキーの失効により、当該認証情報が影響を受けた接続を通じて取引所にアクセスし続けることを防げます。影響を受けるユーザーにとっては、新しい認証情報が発行され接続が復旧するまで、接続済みツールがアカウントにリアルタイムでアクセスできなくなることを意味します。ただし、今回報告された措置は、ユーザーのアカウントや取引所のシステムが侵害されたことを裏付けるものではありません。

両取引所による予防的な対応

報告された懸念の発端はSignalPlusであり、同社はユーザーまたは関係者に対して潜在的なセキュリティ問題を通知しました。BinanceとDeribitは、関連するAPIアクセスを削除して対応するとともに、それぞれ自社のシステムやデータには影響が見られなかったと別途表明しています。

両取引所の対応はWu Blockchainが報じました。現時点で入手可能な情報では、潜在的なセキュリティ問題の技術的内容、発生経緯、影響を受けたユーザー数は明らかにされていません。接続復旧のスケジュールも報道には含まれておらず、ユーザーは代わりに、アカウントを再び紐づける前にSignalPlusからの確認を待つよう指示されています。そのため、SignalPlus自身のフォローアップ発表と、問題の内容や範囲に関するプラットフォーム側または取引所側の追加情報が、注目すべき主な展開となっています。

BinanceまたはDeribit経由でSignalPlusに接続しているユーザーに対する両取引所の直近のガイダンスは同一です。未約定注文と取引ポジションを確認し、SignalPlusが問題の解決を確認するまでAPI接続の復旧を見合わせてください。

出典：Hokanews