Основатель Binance Чанпэн Чжао призвал трейдеров, использующих SignalPlus на любых биржах, отозвать свои API-ключи после того, как биржа в четверг, 5 ноября 2026 года, удалила все ключи, связанные с этой сторонней торговой платформой. Шаг последовал за потенциальной проблемой безопасности, о которой сообщила сама SignalPlus, и Binance охарактеризовала его как немедленную меру предосторожности. Это произошло через неделю после рекордного взлома Binance на $6,34 млрд 29 октября — инцидента, который биржа называет не связанным с данной ситуацией и для которого не установлена связь с проблемой SignalPlus.

Binance действует как «немедленная мера предосторожности»

SignalPlus уведомила Binance о потенциальной проблеме до того, как были предприняты публичные действия. В заявлении на X биржа подтвердила, что разорвала все подключения, связанные с платформой, и заявила, что её собственная инфраструктура не затронута.

«После сообщения о потенциальной проблеме безопасности от сторонней платформы SignalPlus мы проактивно удалили все API-ключи, связанные с SignalPlus, в качестве немедленной меры предосторожности», — сообщила Binance. Она добавила, что «собственные системы Binance не затронуты. Средства пользователей в безопасности».

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

Отзыв ключей имеет прямой механический эффект: после удаления ключа внешняя платформа больше не может проходить аутентификацию в этом аккаунте, поэтому любые учётные данные, которые SignalPlus хранила для пользователей Binance, полностью перестают работать, пока расследуется основная проблема.

Предупреждение выходит за пределы Binance

Чжао, широко известный как CZ, заявил, что риск не ограничивается одной биржей. «Если вы используете SignalPlus с любой другой биржевой платформой, пора отозвать все ваши API-ключи», — написал он в социальных сетях. Он также сообщил, что Deribit, биржа криптодеривативов, специализирующаяся на опционах и фьючерсах, также сообщила об этой проблеме, и посоветовал трейдерам не хранить API-ключи на каких-либо сторонних платформах.

Такой охват предупреждения вытекает из принципа работы этих учётных данных: каждая биржа выдаёт собственные API-ключи подключённой платформе, поэтому удаление их только на Binance оставляет эквивалентные ключи активными везде, где SignalPlus была авторизована.

Сооснователь Binance Yi He подтвердила, что системы биржи не затронуты. Она посоветовала клиентам проверить открытые ордера, воздержаться от повторного подключения затронутых ключей и включить IP-белые списки.

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. If you used SignalPlus, please log into your…

— Yi He (@heyibinance) November 5, 2026

Как работает риск, связанный с API

SignalPlus — гонконгская финтех-компания, предлагающая торговые инструменты на базе ИИ, аналитику опционов и услуги исполнения сделок. Её программное обеспечение подключается к биржам через программные интерфейсы (API) — ключи, которые позволяют внешним приложениям совершать сделки от имени пользователя, не выводя средства с биржи и не требуя повторного входа в систему каждый раз.

Если API-ключ скомпрометирован, злоумышленники могут использовать его для несанкционированных сделок, даже когда вывод средств отключён.

Binance посоветовала затронутым пользователям проверить позиции и открытые ордера непосредственно в своих аккаунтах и сообщила, что трейдерам следует дождаться подтверждения от SignalPlus об устранении проблемы, прежде чем настраивать новые подключения. Биржа также призвала пользователей включить IP-белые списки, которые ограничивают доступ через API утверждёнными интернет-адресами, и попросила другие подключённые платформы проверить собственные меры безопасности.

Второй инцидент безопасности за одну неделю

Это произошло ровно через неделю после крупнейшего в истории взлома криптовалюты на Binance. 29 октября злоумышленники похитили около $6,34 млрд, получив, по имеющимся данным, доступ к 17 горячим кошелькам в нескольких блокчейнах. В этом взломе были задействованы скомпрометированные системы разработчиков, вредоносное ПО и несанкционированный доступ к инструментам подписания транзакций кошельков, а Binance сообщила, что атака началась с поддельного собеседования при найме на работу.

ФБР связало кражу с северокорейской группировкой TraderTraitor, которую также связывают со взломом Bybit в 2025 году. Северная Корея отвергла обвинения. Tether, Circle и другие партнёры, по сообщениям, заморозили или перехватили около $2,85 млрд украденных средств. Binance обязалась компенсировать потери клиентов и 1 ноября начала поэтапно возобновлять вывод средств. К началу 5 ноября, по оценкам блокчейн-аналитиков, около $3,2 млрд всё ещё находилось под контролем злоумышленников — в основном в биткоине и эфире.

Binance заявляет, что связь между октябрьским взломом и проблемой SignalPlus не установлена. Прежний взлом затронул внутренние системы кошельков биржи, в то время как последний шаг касается ключей, связанных со сторонней платформой. Точная характер проблемы SignalPlus не разглашается, и пока неизвестно, были ли получены доступ к каким-либо учётным данным клиентов. Эти два открытых вопроса определяют дальнейший сценарий: Binance посоветовала трейдерам не переподключать ключи, пока SignalPlus не подтвердит устранение проблемы, а поскольку Deribit также сообщил об этой проблеме, выводы платформы будут важны для пользователей сразу нескольких бирж. Что касается взлома 29 октября, дальнейшее перемещение украденных средств остаётся тем показателем, который обновляют партнёры по восстановлению средств и блокчейн-аналитики.

Источник: Blockonomi