Кратко
- Binance удалила все API-ключи, связанные с SignalPlus, после того как сторонняя платформа для торговли криптоопционами сообщила о потенциальной проблеме безопасности.
- Биржа заявила, что её собственные системы не затронуты и средства пользователей в безопасности, и призвала пользователей SignalPlus проверить свои позиции и открытые ордера.
- Этот шаг последовал через неделю после того, как Binance потеряла около 6,3 млрд долларов в результате взлома, который ФБР приписало Северной Корее.
Binance удалила все API-ключи, связанные с SignalPlus, сторонней платформой для торговли криптовалютами, после того как SignalPlus сообщила о «потенциальной проблеме безопасности», сообщила биржа в четверг.
«Собственные системы Binance не затронуты. Средства пользователей остаются в безопасности», — заявила биржа, назвав этот шаг «немедленной предупредительной мерой».
После сообщения о потенциальной проблеме безопасности от сторонней платформы SignalPlus мы в качестве немедленной предупредительной меры проактивно удалили все API-ключи, связанные с SignalPlus.
Собственные системы Binance не затронуты. Средства пользователей остаются в безопасности.
Если вы использовали SignalPlus, пожалуйста… pic.twitter.com/0HYYkTAW2p
— Binance (@binance) 5 ноября 2026 г.
API-ключи позволяют сторонним приложениям и торговым инструментам подключаться к биржевому аккаунту пользователя и размещать сделки от его имени. Их удаление разрывает это соединение, что означает, что любые автоматизированные стратегии, работающие на Binance через SignalPlus, остановятся, пока пользователи не настроят новые ключи.
Binance призвала пользователей SignalPlus войти в свои аккаунты напрямую, чтобы проверить свои позиции и открытые ордера. Она рекомендовала им подождать, пока SignalPlus не подтвердит, что проблема полностью решена, прежде чем восстанавливать подключение, и всегда включать белый список IP-адресов, который ограничивает API-ключ одобренными интернет-адресами.
SignalPlus, базирующаяся в Гонконге платформа, предоставляющая торговые инструменты для криптоопционов и деривативов, подключается к нескольким биржам, включая Binance.
Взлом и восстановление Binance
Инцидент произошёл через неделю после того, как Binance подверглась крупнейшему взлому в истории криптовалют, в ходе которого злоумышленники 29 октября вывели около 6,4 млрд долларов из её горячих кошельков. ФБР приписало кражу северокорейским хакерам, которых называет TraderTraitor; Пхеньян это утверждение отрицает.
Binance заявила, что атака началась, когда фальшивый рекрутер убедил одного из её инженеров загрузить заражённое вредоносным ПО задание по программированию, после чего злоумышленники использовали украденные учётные данные для доступа к внутреннему сервису подписи кошельков.
В среду Binance заявила, что восполнила около 98% украденных активов из собственных средств и продолжает закупать остальное, в основном менее ликвидные токены, через рыночные и внебиржевые каналы. Она также сделала новый снимок proof-of-reserves, охватывающий 44 токена вместо 10, который пользователи смогут проверить после генерации доказательства с нулевым разглашением примерно через 50–60 часов.
Биржа всё ещё восстанавливает сервисы. В четверг она начала поэтапно возобновлять вывод средств для большего числа активов, отдавая приоритет токенам исходя из пользовательского спроса за последнюю неделю. Депозиты остаются открытыми.
Присоединяйтесь к более чем 72 000 читателей
Создайте аккаунт, чтобы сохранять свои статьи.
Добавьте Decrypt в качестве предпочтительного источника, чтобы видеть больше наших материалов в Google.
