Binance i Deribit cofnęły klucze API powiązane z zewnętrzną platformą handlową SignalPlus po tym, jak platforma zgłosiła potencjalny problem z bezpieczeństwem, a obie giełdy odcięły dotknięte poświadczenia jako środek ostrożności.

Binance oświadczyło, że proaktywnie cofnęło wszystkie klucze API powiązane z SignalPlus. Giełda podkreśliła, że jej własne systemy pozostają nienaruszone, a środki użytkowników są bezpieczne. Działanie zostało podjęte w bezpośredniej reakcji na potencjalny problem z bezpieczeństwem zgłoszony przez platformę handlową.

Deribit również usunęło klucze API powiązane z SignalPlus jako środek ostrożności. Według Wu Blockchain giełda nie znalazła żadnych wskazań na to, by jej systemy lub dane ucierpiały w wyniku zgłoszonego problemu.

Giełdy zalecają użytkownikom przejrzenie aktywności handlowej

Zarówno Binance, jak i Deribit zaleciły użytkownikom, których problem mógł dotyczyć, przejrzenie swoich pozycji handlowych i otwartych zleceń. Giełdy zaleciły również użytkownikom odczekanie, aż SignalPlus potwierdzi rozwiązanie problemu z bezpieczeństwem, zanim ponownie połączą swoje konta.

Te wytyczne są szczególnie istotne dla użytkowników korzystających z zewnętrznych platform handlowych poprzez połączenia API. Klucze API to poświadczenia wydawane przez giełdy, które pozwalają zatwierdzonym aplikacjom zewnętrznym na dostęp do konta użytkownika — na przykład w celu pobierania danych konta lub składania i zarządzania zleceniami — bez udostępniania danych logowania przez użytkownika. Poświadczenia te pozostają aktywne do momentu ich cofnięcia przez giełdę lub użytkownika, dlatego cofnięcie jest natychmiastowym zabezpieczeniem dostępnym dla giełdy, gdy podłączona platforma zgłosi potencjalne narażenie. Ten rodzaj łączności API to standardowa ścieżka integracji między giełdami kryptowalut a zewnętrznymi narzędziami handlowymi.

Takie połączenia pozwalają usługom takim jak SignalPlus na bezpośrednią interakcję z kontami giełdowymi, co sprawia, że bezpieczeństwo dostępu API jest ważną kwestią za każdym razem, gdy zgłaszana jest potencjalna podatność. Cofnięcie powiązanych kluczy API uniemożliwia tym poświadczeniom dalszy dostęp do giełd przez dotknięte połączenie, a dla dotkniętych użytkowników oznacza to, że podłączone narzędzia nie mają już aktywnego dostępu do ich kont do czasu wydania nowych poświadczeń i przywrócenia połączenia. Jednak zgłoszone działania nie potwierdzają, że konta użytkowników lub systemy giełd zostały skompromitowane.

Ostrożna reakcja obu giełd

Zgłoszona obawa pochodziła od SignalPlus, które powiadomiło użytkowników lub zainteresowane strony o potencjalnym problemie z bezpieczeństwem. Binance i Deribit zareagowały usunięciem powiązanego dostępu API, jednocześnie osobno oświadczając, że nie stwierdziły żadnego wpływu na swoje systemy ani dane.

Wu Blockchain poinformowało o działaniach podjętych przez obie giełdy. Dostępne dotychczas informacje nie określają technicznej natury potencjalnego problemu z bezpieczeństwem, sposobu jego wystąpienia ani liczby dotkniętych użytkowników. W doniesieniach nie podano harmonogramu przywracania połączeń — użytkownikom zalecono natomiast oczekiwanie na potwierdzenie od SignalPlus przed ponownym podłączeniem kont. Oznacza to, że dalsza komunikacja samego SignalPlus będzie głównym wydarzeniem, na które należy zwracać uwagę, podobnie jak wszelkie dodatkowe szczegóły od platformy lub giełd dotyczące natury i zakresu zgłoszonej obawy.

Dla użytkowników połączonych z SignalPlus przez Binance lub Deribit natychmiastowe wytyczne obu giełd pozostają takie same: sprawdzić otwarte zlecenia i pozycje handlowe oraz wstrzymać się z przywracaniem połączenia API do czasu, aż SignalPlus potwierdzi rozwiązanie problemu.

Źródło: Hokanews