Binance и Deribit отозвали API-ключи, связанные со сторонней криптотрейдинговой платформой SignalPlus, после того как платформа сообщила о возможной проблеме безопасности, при этом обе биржи в качестве меры предосторожности отключили затронутые учётные данные.

Binance сообщила, что проактивно отозвала все API-ключи, связанные с SignalPlus. Биржа подчеркнула, что её собственные системы не затронуты, а средства пользователей находятся в безопасности. Действие было предпринято в прямой реакции на возможную проблему безопасности, о которой сообщила торговая платформа.

Deribit также удалила API-ключи, связанные с SignalPlus, в качестве меры предосторожности. По данным Wu Blockchain, биржа не обнаружила признаков того, что её системы или данные были затронуты указанной проблемой.

Биржи советуют пользователям проверить торговую активность

Как Binance, так и Deribit рекомендовали пользователям, которых это может касаться, проверить свои торговые позиции и открытые ордера. Биржи также посоветовали пользователям дождаться подтверждения от SignalPlus того, что проблема безопасности решена, прежде чем повторно подключать свои аккаунты.

Данная рекомендация особенно актуальна для пользователей, которые полагаются на сторонние торговые платформы через API-подключения. API-ключи — это учётные данные, выдаваемые биржами, которые позволяют одобренным внешним приложениям получать доступ к аккаунту пользователя — например, для получения данных аккаунта или размещения и управления ордерами — без передачи учётных данных для входа. Эти учётные данные остаются активными, пока не будут отозваны биржей или пользователем, поэтому отзыв является незамедлительной мерой защиты, доступной бирже, когда подключённая платформа сообщает о возможной утечке. Подобное API-подключение является стандартным путём интеграции между криптобиржами и внешними торговыми инструментами.

Эти подключения позволяют таким сервисам, как SignalPlus, напрямую взаимодействовать с биржевыми аккаунтами, что делает безопасность API-доступа важным фактором при сообщении о возможной уязвимости. Отзыв связанных API-ключей не позволяет этим учётным данным продолжать доступ к биржам через затронутое подключение, а для затронутых пользователей это означает, что подключённые инструменты больше не имеют активного доступа к их аккаунтам, пока не будут выданы новые учётные данные и восстановлено подключение. Однако описанные действия не свидетельствуют о том, что аккаунты пользователей или системы бирж были скомпрометированы.

Предосторожность со стороны обеих бирж

Сообщаемая проблема исходила от SignalPlus, которая уведомила пользователей или соответствующие стороны о возможной проблеме безопасности. Binance и Deribit отреагировали удалением связанного API-доступа, отдельно заявив, что не обнаружили воздействия на свои системы или данные.

Wu Blockchain сообщил о действиях, предпринятых обеими биржами. Доступная на данный момент информация не уточняет техническую природу возможной проблемы безопасности, как она могла возникнуть и сколько пользователей было затронуто. Сроки восстановления подключений в отчётах не указаны — пользователям рекомендовано ожидать подтверждения от SignalPlus перед повторным связыванием аккаунтов. Поэтому ключевым моментом, за которым стоит следить, является последующая коммуникация самой SignalPlus, а также любые дополнительные детали от платформы или бирж о природе и масштабе обозначенной проблемы.

Для пользователей, подключённых к SignalPlus через Binance или Deribit, непосредственная рекомендация обеих бирж остаётся прежней: проверить открытые ордера и торговые позиции и воздержаться от восстановления API-подключения, пока SignalPlus не подтвердит, что проблема решена.

Источник: Hokanews