Binance, jedna z największych giełd kryptowalut na świecie, usunęła wszystkie klucze API powiązane z SignalPlus — zewnętrzną platformą handlu kryptowalutami — po tym, jak SignalPlus zgłosiła „potencjalny problem z bezpieczeństwem”, poinformowała giełda w czwartek. Binance określiła ten krok jako „natychmiastowy środek ostrożności” i oświadczyła, że jej własna infrastruktura nie została naruszona.

„Systemy samego Binance nie zostały naruszone. Środki użytkowników pozostają bezpieczne” — oświadczyła Binance.

Giełda ogłosiła tę decyzję w poście na X:

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

Klucze API pozwalają zewnętrznym aplikacjom i narzędziom handlowym łączyć się z kontem giełdowym użytkownika i składać zlecenia w jego imieniu. Takie klucze są powszechnie wykorzystywane przez zautomatyzowane boty handlowe i narzędzia portfelowe do odczytywania sald i realizacji zleceń. W zależności od uprawnień ustawionych przy tworzeniu klucza dostęp może obejmować wyłącznie podgląd danych tylko do odczytu, realizację transakcji, a w niektórych przypadkach także wypłaty. Cofając klucze, Binance zerwała to połączenie, co oznacza, że wszystkie zautomatyzowane strategie działające na giełdzie przez SignalPlus zostaną wstrzymane, dopóki użytkownicy nie utworzą nowych kluczy.

Binance wezwała użytkowników SignalPlus do bezpośredniego zalogowania się na swoje konta w celu przeglądu pozycji i otwartych zleceń. Zaleciła poczekać, aż SignalPlus potwierdzi całkowite rozwiązanie problemu, zanim ponownie podepną jakiekolwiek narzędzia, i przypomniała klientom, aby zawsze włączali białą listę adresów IP — ustawienie ograniczające klucz API wyłącznie do zatwierdzonych adresów internetowych.

Giełda wezwała również wszystkie zewnętrzne platformy zintegrowane z Binance do przeglądu kontroli bezpieczeństwa, monitorowania nietypowej aktywności i natychmiastowego kontaktu w razie zauważenia jakichkolwiek niepokojących sygnałów.

SignalPlus to platforma z siedzibą w Hongkongu, oferująca narzędzia handlowe dla opcji i instrumentów pochodnych na kryptowaluty. Łączy się z kilkoma giełdami, w tym z Binance. Tego rodzaju integracje oparte na API są standardem w branży kryptowalut — giełdy rutynowo pozwalają zewnętrznym narzędziom handlowym, botom i serwisom portfelowym łączyć się za pomocą kluczy generowanych przez użytkowników.

Hak na Binance i odbudowa

Środek ostrożności nastąpił tydzień po tym, jak Binance stała się celem największego haka w historii kryptowalut, w którym 29 października atakujący opróżnili z jej gorących portfeli — portfeli połączonych z internetem, których giełdy używają do obsługi bieżących wypłat — około 6,4 miliarda dolarów. FBI przypisało kradzież północnokoreańskim hakerom, których nazywa TraderTraitor — twierdzenia temu zaprzecza Pyongyang.

Binance oświadczyła, że atak rozpoczął się, gdy fałszywy rekruter przekonał jednego z jej inżynierów do pobrania zadania programistycznego zawierającego złośliwe oprogramowanie. Następnie atakujący wykorzystali skradzione dane logowania, aby uzyskać dostęp do wewnętrznej usługi podpisywania transakcji portfelowych.

W środę Binance poinformowała, że uzupełniła około 98% skradzionych aktywów ze własnych środków i nadal skupuje resztę — głównie tokeny o niższej płynności — poprzez kanały rynkowe i pozagiełdowe (OTC). Giełda wykonała również nowy zrzut dowodu rezerw (proof-of-reserves) obejmujący 44 tokeny, wobec 10 wcześniej. Raporty proof-of-reserves mają wykazywać, że giełda posiada wystarczające aktywa na pokrycie sald klientów. Użytkownicy będą mogli zweryfikować zrzut, gdy jego dowód o wiedzy zerowej (zero-knowledge proof) zostanie wygenerowany za około 50–60 godzin; dowody o wiedzy zerowej pozwalają zweryfikować rezerwy giełdy bez ujawniania danych poszczególnych kont. Zakończenie generowania tego dowodu jest jednym z najbliższych punktów do obserwowania — podobnie jak to, czy SignalPlus potwierdzi całkowite rozwiązanie problemu z bezpieczeństwem, co Binance uzależniła od ponownego podłączania narzędzi przez użytkowników.

Giełda nadal przywraca usługi. W czwartek rozpoczęła etapowe ponowne otwieranie wypłat kolejnych aktywów, priorytetowo traktując tokeny według popytu użytkowników z ostatniego tygodnia. Wpłaty pozostają dostępne.

Źródło: Decrypt