Binance, одна из крупнейших криптовалютных бирж мира, удалила все API-ключи, связанные с SignalPlus — сторонней платформой для криптотрейдинга, — после того как SignalPlus сообщила о «потенциальной проблеме безопасности», сообщил площадка в четверг. Binance назвала этот шаг «немедленной превентивной мерой» и заявила, что её собственная инфраструктура не затронута.

«Собственные системы Binance не затронуты. Средства пользователей остаются в безопасности», — заявила биржа.

Решение было объявлено в публикации на X:

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

API-ключи позволяют сторонним приложениям и торговым инструментам подключаться к биржевому счёту пользователя и совершать сделки от его имени. Такие ключи обычно используются торговыми ботами и инструментами управления портфелем для чтения балансов и исполнения ордеров. В зависимости от разрешений, заданных при создании ключа, доступ может варьироваться от просмотра данных в режиме «только чтение» до исполнения сделок и в некоторых случаях вывода средств. Отзыв ключей разорвал это подключение: любые автоматические стратегии, работавшие на бирже через SignalPlus, будут остановлены, пока пользователи не создадут новые ключи.

Binance призвала пользователей SignalPlus входить в свои аккаунты напрямую, чтобы проверить позиции и открытые ордера. Биржа рекомендовала подождать, пока SignalPlus подтвердит полное устранение проблемы, прежде чем переподключать какие-либо инструменты, и напомнила клиентам всегда включать IP-белый список — настройку, ограничивающую API-ключ списком одобренных IP-адресов.

Биржа также призвала все сторонние платформы, интегрированные с Binance, проверить свои механизмы безопасности, следить за необычной активностью и немедленно обращаться к компании при обнаружении каких-либо подозрений.

SignalPlus — базирующаяся в Гонконге платформа, предоставляющая торговые инструменты для криптовалютных опционов и деривативов. Она подключена к нескольким биржам, включая Binance. Подобные интеграции на основе API являются стандартом для криптоиндустрии: биржи регулярно позволяют внешним торговым инструментам, ботам и сервисам управления портфелем подключаться через создаваемые пользователями ключи.

Взлом и восстановление Binance

Эта превентивная мера последовала через неделю после того, как Binance подверглась крупнейшему взлому в истории криптовалют: 29 октября злоумышленники вывели из её горячих кошельков — подключённых к интернету кошельков, которые биржи используют для повседневных выводов средств, — около 6,4 млрд долларов. ФБР возложило ответственность за кражу на северокорейских хакеров, которых оно называет TraderTraitor; Пхеньян этот вывод отверг.

По данным Binance, атака началась с того, что вербовщик-самозванец убедил одного из её инженеров скачать задание по программированию, содержащее вредоносное ПО. Затем злоумышленники использовали украденные учётные данные для доступа к внутренней службе подписи кошельковых транзакций.

В среду Binance сообщила, что восстановила около 98% похищенных активов за счёт собственных средств и продолжает выкупать остальное — преимущественно менее ликвидные токены — через рыночные и внебиржевые каналы. Биржа также сделала новый снимок резервов (proof-of-reserves), охватывающий 44 токена вместо прежних 10. Отчёты о резервах призваны продемонстрировать, что биржа располагает достаточными активами для покрытия балансов клиентов. Пользователи смогут проверить снимок, когда его доказательство с нулевым разглашением будет сгенерировано примерно через 50–60 часов; доказательства с нулевым разглашением позволяют верифицировать резервы биржи, не раскрывая данные отдельных аккаунтов. Завершение этого доказательства — один из ближайших ориентиров, наряду с тем, подтвердит ли SignalPlus полное устранение проблемы безопасности — условие, которое Binance поставила перед переподключением любых инструментов.

Биржа всё ещё восстанавливает сервисы. В четверг она начала поэтапно возобновлять вывод средств для большего числа активов, отдавая приоритет токенам на основе пользовательского спроса за прошедшую неделю. Ввод средств остаётся открытым.

Источник: Decrypt