В четверг Binance объявил, что удалил все API-ключи, связанные с SignalPlus, сторонним поставщиком инфраструктуры для торговли. Это решение было принято после обнаружения потенциальной уязвимости безопасности в SignalPlus, которая могла позволить несанкционированный доступ к счетам Binance, связанным через этот сервис. Хотя Binance подтвердил, что собственные платформы не пострадали, а активы клиентов остаются в безопасности, биржа призвала пользователей отслеживать свои позиции и воздержаться от привязки новых ключей, пока SignalPlus не решит проблему.

SignalPlus и его роль в автоматизированной торговле

SignalPlus предлагает инструменты аналитики и исполнения для криптовалютных деривативов, позволяя трейдерам управлять стратегиями на разных биржах через API-соединения. Позволяя сторонним приложениям действовать от имени пользователей без вывода активов с биржи, сервис оптимизирует автоматизированную торговлю, но также вносит риски, если API-учетные данные будут скомпрометированы.

Реакция Binance и рекомендации для пользователей

В публичном заявлении Binance сообщил, что отзыв является проактивной мерой для предотвращения возможной несанкционированной активности. Биржа подчеркнула, что утечка в её внутренних системах не обнаружена, и финансовые потери не зафиксированы. Затронутым пользователям рекомендуется войти в свои счета Binance напрямую, проверить открытые ордеры и позиции, а также рассмотреть возможность включения белого списки IP-адресов для будущих API-интеграций. Binance также призвал другие сторонние платформы провести аудит своих мер безопасности и незамедлительно сообщать о любых проблемах.

Более широкие последствия для сторонних интеграций

Инцидент подчеркивает сохраняющиеся проблемы безопасности в экосистеме криптовалют, где многие трейдеры полагаются на внешние инструменты для исполнения и аналитики. Ранее уже происходили аналогичные инциденты, связанные с API, например, в 2022 году были скомпрометированы учетные данные платформы 3Commas, что побудило несколько бирж отозвать ключи. Эксперты рекомендуют пользователям ограничивать разрешения API только необходимыми функциями и регулярно менять учетные данные для снижения рисков.

Что наблюдать дальше

Наблюдатели будут следить за SignalPlus в ожидании подробного технического отчета об уязвимости и мер по её устранению. Будут внимательно отслеживаться и следующие шаги Binance — восстановит ли он соединения или введет дополнительные меры защиты, а также любые комментарии регуляторов о безопасности сторонних API на более широком рынке криптовалют.