Binance оголосила у четвер, що видалила всі API-ключі, пов'язані з постачальником інфраструктури для сторонніх торгівель SignalPlus. Це рішення прийнято після виявлення потенційної вразливості безпеки в SignalPlus, яка могла дозволити несанкціонований доступ до акаунтів Binance, пов'язаних через цей сервіс. Хоча Binance підтвердила, що її власні платформи не постраждали, а активи клієнтів залишаються захищеними, біржа закликала користувачів стежити за своїми позиціями та утриматися від прив'язки нових ключів, доки SignalPlus не вирішить цю проблему.

SignalPlus та його роль у автоматизованій торгівлі

SignalPlus пропонує аналітичні та виконавчі інструменти для криптодеривативів, що дозволяє трейдерам керувати стратегіями на різних біржах через API-з'єднання. Дозволяючи стороннім додаткам діяти від імені користувачів без виведення активів з біржі, цей сервіс спрощує автоматизовану торгівлю, але також створює ризики, якщо API-реєстраційні дані будуть скомпрометовані.

Реакція Binance та рекомендації для користувачів

У публічному заяві Binance повідомила, що скасування ключів було проактивним заходом для запобігання можливій несанкціонованій діяльності. Біржа наголосила, що порушення безпеки її внутрішніх систем не виявлено, а фінансових втрат не зафіксовано. Зацікавленим користувачам рекомендовано увійти в свої акаунти Binance напряму, переглянути відкриті ордери та позиції, а також розглянути можливість увімкнення білого списку IP-адрес для майбутніх API-інтеграцій. Binance також закликала інші сторонні платформи провести аудит своїх заходів безпеки та негайно повідомляти про будь-які загрози.

Ширші наслідки для сторонніх інтеграцій

Цей інцидент підкреслює постійні виклики безпеки в екосистемі криптовалют, де багато трейдерів покладаються на зовнішні інструменти для виконання ордерів та аналітики. Подібні інциденти, пов'язані з API, відбувалися й раніше, наприклад, у 2022 році, коли були скомпрометовані реєстраційні дані платформи 3Commas, що змусило кілька бірж скасувати ключі. Експерти радять користувачам обмежувати дозволи API лише необхідними функціями та регулярно оновлювати реєстраційні дані для зменшення ризиків.

Що слідкувати далі

Спостерігачі стежитимуть за SignalPlus, очікуючи детальний технічний звіт про вразливість та заходи з її усунення. Наступні кроки Binance — чи відновлюватиме вона з'єднання, чи вводитиме додаткові захисні заходи — також будуть ретельно відстежуватися, як і будь-які регуляторні коментарі щодо безпеки сторонніх API на ринку криптовалют загалом.

Джерела