Binance отозвала все API-ключи, связанные со сторонней торговой платформой SignalPlus, после того как компания сообщила о потенциальной проблеме безопасности, что побудило основателя Чанпэна Чжао предупредить трейдеров, использующих этот сервис на других биржах, принять аналогичные меры предосторожности.
Краткое содержание
- Binance отозвала все API-ключи, связанные с SignalPlus, после того как сторонняя торговая платформа сообщила о потенциальной проблеме безопасности, заверив пользователей, что её собственные системы и средства остаются в безопасности.
- Основатель Binance Чанпэн Чжао призвал трейдеров, использующих SignalPlus на других криптовалютных биржах, отозвать свои API-ключи и предостерег от хранения учётных данных биржи в сторонних сервисах.
- Пострадавшим клиентам Binance рекомендовано проверить свои торговые позиции и открытые ордера непосредственно через свои аккаунты и дождаться, пока SignalPlus устранит проблему, прежде чем подключаться снова.
- Binance рекомендовала включить белый список IP-адресов для будущих API-подключений и попросила партнёров по сторонней интеграции пересмотреть свои меры безопасности и следить за подозрительной активностью.
Согласно объявлению от 5 ноября, Binance удалила затронутые API-подключения в качестве немедленной меры предосторожности после того, как узнала о проблемах безопасности, поднятых SignalPlus.
Биржа заявила, что её внутренние системы не затронуты, и заверила клиентов, что их средства остаются в безопасности. Решение касается конкретно API-ключей, связанных с SignalPlus, который позволяет трейдерам подключать свои биржевые аккаунты к внешним торговым инструментам.
Основатель Binance Чанпэн Чжао, известный как CZ, впоследствии посоветовал пользователям, подключившим SignalPlus к другим криптовалютным биржам, также отозвать свои API-ключи.
«Если вы используете SignalPlus для какой-либо другой биржевой платформы, пришло время отозвать все ваши API-ключи», — написал Чжао в X.
Он также предостерег от хранения API-учётных данных биржи у внешних поставщиков услуг и упомянул, что криптовалютная деривативная биржа Deribit сообщила о проблеме ранее.
Binance просит пользователей SignalPlus проверить позиции и открытые ордера
После удаления API-подключений Binance поручила пострадавшим клиентам войти непосредственно в свои биржевые аккаунты и проверить свои торговые позиции и неисполненные ордера.
Эта мера предосторожности особенно актуальна для трейдеров, которые ранее полагались на SignalPlus для управления транзакциями через торговую инфраструктуру Binance.
API-ключи позволяют внешним приложениям взаимодействовать с биржевым аккаунтом без необходимости для пользователей вручную входить в систему для каждой транзакции. В зависимости от предоставленных разрешений эти подключения могут обеспечивать доступ к информации об аккаунте, размещению ордеров и другим торговым функциям.
Для таких торговых платформ, как SignalPlus, интеграция позволяет клиентам управлять биржевой активностью через отдельный интерфейс.
Binance рекомендовала клиентам подождать, пока SignalPlus подтвердит, что проблема безопасности полностью устранена, прежде чем снова подключать свои аккаунты к сервису.
Биржа особо рекомендовала пользователям включить белый список IP-адресов при создании новых API-подключений. Эта функция ограничивает доступ одобренными IP-адресами и может предотвратить использование учётных данных через несанкционированные сетевые расположения.
Соучредитель Binance И Хэ поддержала предупреждение биржи, призвав сторонние платформы, подключённые к Binance, пересмотреть свои меры безопасности, следить за необычной активностью и немедленно сообщать о любых проблемах.
«Это не вызов для какой-либо отдельной компании», — написала И Хэ в X, уточнив, что предупреждение адресовано партнёрам по сторонней интеграции в целом, а не только SignalPlus.
crypto.news обратилась к Binance за комментариями, но на момент публикации ответа не получила.
Предупреждение SignalPlus последовало за утечкой безопасности Binance на $6,34 млрд
Последнее предупреждение о безопасности появилось всего через неделю после того, как Binance подверглась отдельной атаке 29 октября, затронувшей криптовалюту на сумму около $6,34 млрд.
Как ранее сообщал crypto.news, расследование Binance от 3 ноября показало, что злоумышленники использовали мошеннические собеседования при найме, вредоносное программное обеспечение и скомпрометированные внутренние ИИ-инструменты для получения доступа к своей кошельковой инфраструктуре.
Злоумышленники получили доступ к внутренним системам подписи транзакций и использовали несанкционированные операции с кошельками для перевода криптовалюты через несколько блокчейнов.
Часть атаки включала механизм авторизации Ethereum EIP-7702, который позволил вредоносному смарт-контракту выполнять транзакции от имени горячего кошелька Binance.
Впоследствии Binance перестроила затронутые системы, заменила скомпрометированные устройства и отключила учетные данные, связанные с сотрудниками, ставшими целями во время атаки.
Компания заявила, что примерно 2,85 млрд долларов затронутых активов были заморожены или перехвачены благодаря сотрудничеству с блокчейн-следователями, правоохранительными органами и отраслевыми партнерами.
Ее усилия по восстановлению продолжались параллельно с техническим расследованием, при этом Binance обязалась покрыть убытки за счет собственных ресурсов.
К 4 ноября биржа восполнила примерно 98% затронутых криптовалютных активов, при этом закупки оставшихся менее ликвидных токенов продолжались.
Binance восстанавливала услуги вывода средств поэтапно после дополнительных проверок безопасности, включая возобновление доступа для десятков токенов в сетях Ethereum и Solana.
