Binance отозвала все API-ключи, связанные со сторонней торговой платформой SignalPlus, после потенциальной проблемы с безопасностью, перекрыв автоматический доступ к аккаунтам клиентов на фоне того, как криптобиржи усиливают меры против несанкционированной торговли.

Превентивная мера, предпринятая 5 ноября, последовала за предупреждением о безопасности в отношении SignalPlus — компании, предоставляющей торговые инструменты для рынков криптовалютных опционов и деривативов. Deribit, биржа криптовалютных деривативов, также удалила связанные с платформой API-учётные данные после оценки собственного риска — параллельная реакция, показывающая, как предупреждение об одном поставщике может одновременно затронуть сразу несколько торговых площадок.

Binance подтвердила, что её системы не пострадали, а средства клиентов остались в безопасности. По заявлению, опубликованному в X, Deribit также не обнаружила признаков компрометации своей инфраструктуры или данных клиентов.

Характер потенциальной проблемы с безопасностью SignalPlus остаётся нераскрытым. В связи с предупреждением не сообщалось ни о подтверждённых финансовых потерях, ни о несанкционированных транзакциях клиентов.

Binance отключает SignalPlus и призывает пользователей проверить аккаунты

SignalPlus предоставляет торговую инфраструктуру, позволяющую инвесторам в криптовалюты управлять позициями, реализовывать стратегии и получать доступ к рынкам деривативов через API-подключения к биржам. Эти учётные данные позволяют внешним приложениям взаимодействовать с торговыми аккаунтами без необходимости входа на биржу для каждой транзакции. В зависимости от предоставленных разрешений API-ключи могут авторизовать размещение ордеров, мониторинг аккаунта и другие торговые операции. Именно эта схема делает инцидент значимым для автоматизированных трейдеров: когда сторонний инструмент держит активные торговые учётные данные, проблема безопасности у поставщика может побудить биржи в кратчайшие сроки отключить доступ, прервав зависящие от этих подключений стратегии.

Решение Binance немедленно аннулировало существующие подключения SignalPlus, лишив стороннюю платформу возможности отправлять дальнейшие инструкции с использованием этих учётных данных. Однако отзыв API-ключа не закрывает позиции и не отменяет уже размещённые на бирже ордера автоматически.

Биржа поручила затронутым клиентам войти в аккаунты напрямую и проверить открытые ордера, позиции и недавнюю активность. Также рекомендуется подождать, пока SignalPlus не подтвердит полное устранение проблемы с безопасностью, прежде чем создавать новые API-подключения.

Основатель Binance Чанпэн Чжао распространил предупреждение на пользователей других криптобирж, посоветовав трейдерам отозвать связанные с SignalPlus API-ключи везде, где они подключали этот сервис. Чжао также предостерёг от хранения биржевых API-учётных данных у сторонних провайдеров, подчеркнув риски передачи внешним платформам контроля над торговыми разрешениями. Его обращение фактически превратило превентивный шаг одной биржи в отраслевую рекомендацию для всех пользователей платформы.

Binance призвала пользователей включить IP-белые списки, ограничивающие доступ к API утверждёнными сетевыми адресами, и попросила партнёров по интеграции проверить свои меры безопасности на предмет подозрительной активности. Deribit поддерживает аналогичные рекомендации по безопасности аккаунтов, включая ограничения по IP, минимальные разрешения API и дополнительные механизмы аутентификации — меры, призванные ограничить возможности любого отдельного учётного данных в случае злоупотребления.

Предупреждение следует за взломом Binance на $6,3 млрд

Превентивная мера последовала через неделю после кражи криптовалюты на 6,3 млрд долларов из Binance 29 октября, которую американские власти связывают с хакерской операцией TraderTraitor из Северной Кореи. Тот инцидент включал компрометацию устройств сотрудников, кражу учётных данных и несанкционированный доступ к внутренней инфраструктуре кошельков.

Впоследствии Binance восполнила около 98% пострадавших активов, а в сотрудничестве с блокчейн-партнёрами заморозила или перехватила примерно 2,85 млрд долларов украденной криптовалюты. Нет доказательств, связывающих предупреждение о SignalPlus с более ранним взломом биржи.

Последние меры последовали также за инцидентами безопасности с участием других криптоплатформ и их внешних поставщиков услуг. 2 ноября Trade.xyz восстановила скомпрометированную документацию GitBook, а более раннее нападение на Polymarket использовало вредоносный код, распространявшийся через сторонний сервис мониторинга. В отличие от этих инцидентов, предупреждение о SignalPlus не связывают с подтверждёнными потерями средств, компрометацией торговой инфраструктуры или вредоносной транзакционной активностью. В совокупности эта череда случаев показывает, что сторонние поставщики услуг становятся повторяющимся фокусом реагирования на угрозы безопасности в криптоиндустрии, а биржи рассматривают риск поставщиков как часть собственной уязвимости.

Ни Binance, ни Deribit не раскрыли, сколько клиентских аккаунтов было подключено к SignalPlus на момент отзыва учётных данных. Поскольку характер проблемы остаётся нераскрытым, открытыми остаются вопросы о причине предупреждения, числе затронутых пользователей и условиях возобновления автоматического доступа — Binance связала создание новых API-подключений с подтверждением SignalPlus полного устранения проблемы.

Источник: Crypto Adventure