Założyciel Binance Changpeng Zhao wezwał traderów korzystających z SignalPlus na dowolnej giełdzie do odwołania swoich kluczy API, po tym jak giełda usunęła w czwartek, 5 listopada 2026 r., wszystkie klucze powiązane z tą zewnętrzną platformą tradingową. Kroku tego dokonano po potencjalnym problemie z bezpieczeństwem, który sama SignalPlus zgłosiła, a Binance określiła go jako natychmiastową środek ostrożności. Nastąpił on tydzień po rekordowym włamaniu do Binance o wartości 6,34 miliarda dolarów z 29 października — incydencie, który, jak twierdzi giełda, nie ma związku z problemem SignalPlus.

Binance działa w ramach „natychmiastowych środków ostrożności”

SignalPlus zgłosiła potencjalny problem Binance, zanim podjęto jakiekolwiek publiczne działania. W oświadczeniu na X giełda potwierdziła, że zerwała wszystkie połączenia związane z tą platformą, i stwierdziła, że jej własna infrastruktura nie została naruszona.

„Po zgłoszonym przez zewnętrzną platformę SignalPlus potencjalnym problemie z bezpieczeństwem proaktywnie usunęliśmy wszystkie klucze API powiązane z SignalPlus jako natychmiastowy środek ostrożności” — oświadczyła Binance. Dodała, że „własne systemy Binance nie zostały naruszone. Środki użytkowników pozostają bezpieczne.”

Po zgłoszonym przez zewnętrzną platformę SignalPlus potencjalnym problemie z bezpieczeństwem proaktywnie usunęliśmy wszystkie klucze API powiązane z SignalPlus jako natychmiastowy środek ostrożności. Własne systemy Binance nie zostały naruszone. Środki użytkowników pozostają bezpieczne. Jeśli korzystałeś z SignalPlus, proszę… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) 5 listopada 2026

Odwołanie kluczy ma bezpośredni skutek mechaniczny: po usunięciu klucza zewnętrzna platforma nie może już uwierzytelnić się na danym koncie, więc wszelkie dane uwierzytelniające, które SignalPlus przechowywała dla użytkowników Binance, przestają całkowicie działać na czas badania problemu.

Ostrzeżenie wykracza poza Binance

Zhao, powszechnie znany jako CZ, stwierdził, że ryzyko nie ogranicza się do jednej giełdy. „Jeśli używasz SignalPlus na jakiejkolwiek innej platformie giełdowej, czas odwołać wszystkie swoje klucze API” — napisał w mediach społecznościowych. Dodał również, że Deribit, giełda kryptowalutowych instrumentów pochodnych skoncentrowana na opcjach i kontraktach futures, również zgłosiła ten problem, i doradził traderom, aby nie przechowywać kluczy API na żadnej platformie zewnętrznej.

Zakres tego ostrzeżenia wynika ze sposobu działania tych danych uwierzytelniających: każda giełda wydaje własne klucze API połączonej platformie, więc usunięcie ich wyłącznie na Binance pozostawia aktywne odpowiedniki kluczy wszędzie tam, gdzie SignalPlus była autoryzowana.

Współzałożycielka Binance Yi He ponownie podkreśliła, że systemy giełdy nie zostały naruszone. Zaleciła klientom sprawdzenie otwartych zleceń, wstrzymanie się z ponownym łączeniem dotkniętych kluczy oraz włączenie białej listy IP.

Po zgłoszonym przez zewnętrzną platformę SignalPlus potencjalnym problemie z bezpieczeństwem proaktywnie usunęliśmy wszystkie klucze API powiązane z SignalPlus jako natychmiastowy środek ostrożności. Własne systemy Binance nie zostały naruszone. Jeśli korzystałeś z SignalPlus, zaloguj się do swojego…

— Yi He (@heyibinance) 5 listopada 2026

Jak działa ryzyko związane z API

SignalPlus to z siedzibą w Hongkongu firma technologiczno-finansowa oferująca narzędzia tradingowe oparte na sztucznej inteligencji, analitykę opcji oraz usługi egzekucji zleceń. Jej oprogramowanie łączy się z giełdami za pośrednictwem interfejsów programowania aplikacji (API) — kluczy, które pozwalają zewnętrznym aplikacjom składać zlecenia w imieniu użytkownika, bez przenoszenia środków poza giełdę i bez konieczności logowania się za każdym razem.

Jeśli klucz API zostanie skompromitowany, atakujący mogą użyć go do składania nieautoryzowanych zleceń, nawet gdy wypłaty są wyłączone.

Binance poinstruowała dotkniętych użytkowników, aby bezpośrednio na swoich kontach sprawdzili pozycje i otwarte zlecenia, i oświadczyła, że traderzy powinni zaczekać na potwierdzenie przez SignalPlus usunięcia problemu przed nawiązywaniem nowych połączeń. Giełda wzywała również użytkowników do włączenia białej listy IP, która ogranicza dostęp API do zatwierdzonych adresów internetowych, oraz poprosiła inne połączone platformy o sprawdzenie własnych zabezpieczeń.

Drugie zdarzenie związane z bezpieczeństwem w ciągu tygodnia

Działanie nastąpiło dokładnie tydzień po największym włamaniu w historii kryptowalut, jakiego doświadczyła Binance. 29 października atakujący ukradli około 6,34 miliarda dolarów, po tym jak — według doniesień — skompromitowali 17 gorących portfeli w kilku sieciach blockchain. To naruszenie obejmowało skompromitowane systemy deweloperskie, złośliwe oprogramowanie oraz nieautoryzowany dostęp do narzędzi podpisywania portfeli, a Binance oświadczyła, że atak rozpoczął się od fałszywej rozmowy kwalifikacyjnej.

FBI powiązało kradzież z północnokoreańską grupą TraderTraitor, która jest również łączona z włamaniem na Bybit w 2025 roku. Korea Północna zaprzeczyła odpowiedzialności. Tether, Circle i inni partnerzy — według doniesień — zamrozili lub przechwycili około 2,85 miliarda dolarów skradzionych środków. Binance zobowiązała się pokryć straty klientów i 1 listopada rozpoczęła etapowe przywracanie wypłat. Na początku 5 listopada szacunki śledzenia blockchain wskazywały, że około 3,2 miliarda dolarów pozostawało pod kontrolą atakujących — większość w bitcoinie i etherze.

Binance oświadcza, że nie ustalono związku między październikowym włamaniem a problemem SignalPlus. Wcześniejsze naruszenie dotknęło wewnętrzne systemy portfeli giełdy, podczas gdy najnowszy krok dotyczy kluczy powiązanych z zewnętrzną platformą. Dokładna natura problemu SignalPlus nie została ujawniona, i nie wiadomo jeszcze, czy jakiekolwiek dane uwierzytelniające klientów zostały pozyskane. Te dwie otwarte kwestie wyznaczają dalszy przebieg wydarzeń: Binance poinstruowała traderów, aby nie łączyli ponownie kont do czasu potwierdzenia przez SignalPlus usunięcia problemu, a ponieważ Deribit również zgłosił ten problem, ustalenia platformy będą miały znaczenie dla użytkowników na więcej niż jednej giełdzie. W sprawie naruszenia z 29 października dalsze przemieszczanie skradzionych środków pozostaje wskaźnikiem, który partnerzy odzyskiwania i śledzący blockchain aktualizują.

Źródło: Blockonomi