Коротко
- Binance видалила всі API-ключі, пов'язані з SignalPlus, після того, як стороння платформа для торгівлі криптоопціонами повідомила про потенційну проблему безпеки.
- Біржа заявила, що її власні системи не постраждали, а кошти користувачів у безпеці, і закликала користувачів SignalPlus перевірити свої позиції та відкриті ордери.
- Цей крок відбувся через тиждень після того, як Binance втратила близько 6,3 мільярда доларів у результаті злому, який ФБР приписало Північній Кореї.
Binance видалила всі API-ключі, пов'язані з SignalPlus, сторонньою платформою для торгівлі криптовалютами, після того, як SignalPlus повідомила про "потенційну проблему безпеки", повідомила біржа в четвер.
"Власні системи Binance не постраждали. Кошти користувачів залишаються в безпеці", — заявила біржа, назвавши цей крок "негайним запобіжним заходом".
Після потенційної проблеми безпеки, про яку повідомила стороння платформа SignalPlus, ми з власної ініціативи видалили всі API-ключі, пов'язані з SignalPlus, як негайний запобіжний захід.
Власні системи Binance не постраждали. Кошти користувачів залишаються в безпеці.
Якщо ви користувалися SignalPlus, будь ласка… pic.twitter.com/0HYYkTAW2p
— Binance (@binance) 5 листопада 2026 р.
API-ключі дозволяють стороннім додаткам і торговим інструментам підключатися до біржового акаунта користувача та розміщувати ордери від його імені. Їх видалення розриває це з'єднання, що означає, що будь-які автоматизовані стратегії, які працюють на Binance через SignalPlus, зупиняться, доки користувачі не налаштують нові ключі.
Binance закликала користувачів SignalPlus увійти безпосередньо у свої акаунти, щоб перевірити свої позиції та відкриті ордери. Вона рекомендувала їм зачекати, доки SignalPlus підтвердить, що проблему повністю вирішено, перш ніж повторно підключатися, і завжди вмикати білий список IP-адрес, який обмежує API-ключ затвердженими інтернет-адресами.
SignalPlus — платформа зі штаб-квартирою в Гонконзі, яка надає торгові інструменти для криптоопціонів і деривативів, — підключається до кількох бірж, зокрема Binance.
Злам і відновлення Binance
Інцидент стався через тиждень після того, як Binance зазнала найбільшого зламу в історії криптовалют, під час якого 29 жовтня зловмисники вивели близько 6,4 мільярда доларів з її гарячих гаманців. ФБР приписало крадіжку північнокорейським хакерам, яких називає TraderTraitor, — твердження, яке Пхеньян заперечив.
Binance заявила, що атака почалася, коли фальшивий рекрутер переконав одного з її інженерів завантажити завдання з програмування, заражене шкідливим програмним забезпеченням, і що зловмисники потім використали викрадені облікові дані, щоб отримати доступ до внутрішнього сервісу підпису гаманців.
Binance заявила в середу, що вона відшкодувала близько 98% викрадених активів з власних коштів і досі купує решту, переважно менш ліквідні токени, через ринкові та позабіржові канали. Вона також зробила новий знімок доказів резервів, що охоплює 44 токени замість 10, які користувачі зможуть перевірити, щойно буде згенеровано її доказ із нульовим розголошенням приблизно за 50–60 годин.
Біржа досі відновлює роботу сервісів. У четвер вона почала поетапно відновлювати виведення коштів для більшої кількості активів, надаючи пріоритет токенам залежно від попиту користувачів за минулий тиждень. Депозити залишаються відкритими.
Приєднуйтесь до понад 72 000 читачів
Створіть обліковий запис, щоб зберігати свої статті.
Додайте Decrypt як бажане джерело, щоб бачити більше наших матеріалів у Google.
