Binance cofnął wszystkie klucze API połączone z zewnętrzną platformą tradingową SignalPlus po potencjalnym problemie z bezpieczeństwem, odcinając zautomatyzowany dostęp do kont klientów, gdy giełdy kryptowalut podejmują kroki w celu zapobiegania nieautoryzowanemu handlowi.

Środek ostrożności, podjęty 5 listopada, nastąpił po ostrzeżeniu dotyczącym SignalPlus, który dostarcza narzędzia tradingowe dla rynku opcji i instrumentów pochodnych na kryptowaluty. Deribit, giełda instrumentów pochodnych na kryptowaluty, również usunął poświadczenia API powiązane z tą platformą po zbadaniu własnego narażenia — równoległa reakcja pokazująca, jak ostrzeżenie o jednym dostawcy może w krótkim czasie odbić się na wielu miejscach handlowych jednocześnie.

Binance potwierdził, że jego systemy nie ucierpiały, a środki klientów pozostały bezpieczne. Deribit również nie odnotował dowodów na to, że jego infrastruktura lub dane klientów zostały skompromitowane, zgodnie z oświadczeniem opublikowanym na X.

Charakter potencjalnego problemu z bezpieczeństwem SignalPlus pozostaje nieujawniony. W związku z ostrzeżeniem nie odnotowano potwierdzonych strat finansowych ani nieautoryzowanych transakcji klientów.

Binance odcina dostęp SignalPlus i wzywa użytkowników do przejrzenia kont

SignalPlus dostarcza infrastrukturę tradingową, która pozwala inwestorom na kryptowaluty zarządzać pozycjami, realizować strategie i uzyskiwać dostęp do rynków instrumentów pochodnych poprzez połączenia API z giełdami. Te poświadczenia umożliwiają zewnętrznym aplikacjom interakcję z kontami tradingowymi bez konieczności logowania się na giełdę przy każdej transakcji. W zależności od nadanych uprawnień klucze API mogą autoryzować składanie zleceń, monitorowanie kont i inne operacje tradingowe. To właśnie ten układ stawia całe zdarzenie w centrum uwagi traderów zautomatyzowanych: gdy zewnętrzne narzędzie przechowuje aktywne poświadczenia handlowe, obawa o bezpieczeństwo po stronie dostawcy może skłonić giełdy do szybkiego zerwania dostępu, przerywając strategie zależne od tych połączeń.

Decyzja Binance natychmiast unieważniła istniejące połączenia SignalPlus, uniemożliwiając zewnętrznej platformie przekazywanie dalszych instrukcji przy użyciu tych poświadczeń. Jednak cofnięcie klucza API nie zamyka automatycznie pozycji ani nie anuluje istniejących zleceń na giełdzie.

Giełda nakazała dotkniętym klientom bezpośrednie zalogowanie się i przejrzenie otwartych zleceń, pozycji oraz ostatniej aktywności konta. Zaleciła również wstrzymanie się z tworzeniem nowych połączeń API do czasu, aż SignalPlus potwierdzi całkowite rozwiązanie problemu z bezpieczeństwem.

Założyciel Binance Changpeng Zhao rozszerzył ostrzeżenie na użytkowników innych giełd kryptowalut, doradzając traderom cofnięcie kluczy API związanych z SignalPlus wszędzie tam, gdzie mieli połączenie z tą usługą. Zhao ostrzegł także przed przechowywaniem poświadczeń API giełd u zewnętrznych dostawców, podkreślając ryzyko związane z pozwalaniem zewnętrznym platformom na kontrolowanie uprawnień do handlu. Jego przekaz w praktyce przekształcił środek ostrożności jednej giełdy w zalecenie dla całej branży dotyczące każdego, kto korzysta z tej platformy.

Binance zachęcał użytkowników do włączenia białych list adresów IP, które ograniczają dostęp API do zatwierdzonych adresów sieciowych, i poprosił partnerów integracyjnych o przegląd ich zabezpieczeń pod kątem podejrzanych działań. Deribit utrzymuje podobne zalecenia dotyczące bezpieczeństwa kont, w tym ograniczenia IP, ograniczone uprawnienia API i dodatkowe zabezpieczenia uwierzytelniania — kontrole mające na celu ograniczenie tego, co pojedyncze poświadczenie może zrobić w przypadku niewłaściwego użycia.

Alarm bezpieczeństwa po włamaniu do Binance na 6,3 miliarda dolarów

Środek ostrożności nastąpił tydzień po tym, jak 29 października Binance padł ofiarą kradzieży kryptowalut o wartości 6,3 miliarda dolarów, którą amerykańskie władze przypisały operacji hakerskiej TraderTraitor z Korei Północnej. Tamto zdarzenie obejmowało skompromitowane urządzenia pracowników, skradzione poświadczenia i nieautoryzowany dostęp do wewnętrznej infrastruktury portfeli.

Binance następnie uzupełnił około 98% dotkniętych aktywów, współpracując jednocześnie z partnerami blockchain w celu zamrożenia lub przechwycenia około 2,85 miliarda dolarów skradzionych kryptowalut. Nie ma dowodów łączących ostrzeżenie o SignalPlus z wcześniejszym włamaniem do giełdy.

Najnowsze środki nastąpiły także po incydentach bezpieczeństwa dotyczących innych platform kryptowalutowych i ich zewnętrznych dostawców usług. 2 listopada Trade.xyz przywrócił skompromitowaną dokumentację GitBook, natomiast wcześniejszy atak na Polymarket wykorzystał złośliwy kod rozpowszechniany przez zewnętrzną usługę monitorowania. W przeciwieństwie do tych zdarzeń, ostrzeżenie o SignalPlus nie zostało powiązane z potwierdzonymi stratami środków, skompromitowaną infrastrukturą tradingową ani złośliwą aktywnością transakcyjną. Wspólnie seria tych przypadków pokazuje, że zewnętrzni dostawcy usług stają się powtarzającym się punktem ciężkości w reakcjach bezpieczeństwa w kryptowalutach, a giełdy traktują ryzyko dostawców jako część własnego narażenia.

Ani Binance, ani Deribit nie ujawniły, ile kont klientów było połączonych z SignalPlus w momencie cofnięcia poświadczeń. Przy wciąż nieujawnionym charakterze problemu bezpośrednio otwarte pytania dotyczą tego, co wywołało ostrzeżenie, ilu użytkowników zostało dotkniętych i na jakich warunkach zautomatyzowany dostęp mógłby zostać wznowiony — Binance powiązał nowe połączenia API z potwierdzeniem przez SignalPlus całkowitego rozwiązania problemu.

Źródło: Crypto Adventure