Binance blokuje klucze API SignalPlus po zgłoszeniu incydentu bezpieczeństwa
Binance z ostrożności odcina połączenie API z SignalPlus i prosi traderów o sprawdzenie swoich pozycji. Ten krok wynika z szerszych obaw o bezpieczeństwo giełd i zewnętrznych usług handlowych.
Najważniejsze informacje
- Binance usunęło wszystkie klucze API powiązane z SignalPlus po zgłoszeniu możliwego incydentu bezpieczeństwa.
- Giełda twierdzi, że jej systemy nie zostały dotknięte, a środki klientów pozostają bezpieczne.
- Użytkownicy powinni sprawdzić swoje pozycje i otwarte zlecenia oraz ponownie połączyć dostęp API dopiero po potwierdzeniu ze strony SignalPlus.
Binance usunęło wszystkie klucze API powiązane z SignalPlus po tym, jak zewnętrzna usługa handlowa zgłosiła możliwy incydent bezpieczeństwa. Krypto giełda poinformowała w czwartek za pośrednictwem X, że dostęp został odcięty z ostrożności. Użytkownicy powinni więc natychmiast sprawdzić swoje pozycje i otwarte zlecenia bezpośrednio w Binance.
Dostęp API pod presją
SignalPlus to platforma do handlu opcjami krypto, która oferuje użytkownikom narzędzia i analizy do zarządzania kontami na wielu giełdach. Takie połączenia są wygodne dla aktywnych traderów, ale zwiększają też ryzyko, jeśli u strony trzeciej pojawi się problem z bezpieczeństwem.
Binance podkreśliło, że własne systemy nie zostały dotknięte, a środki klientów pozostają bezpieczne. Firma zaleciła też użytkownikom włączenie IP whitelisting, aby dostęp API był możliwy wyłącznie z zatwierdzonych adresów internetowych. Ponadto Binance wezwało inne powiązane platformy do sprawdzenia swoich kontroli bezpieczeństwa.
Szersze ryzyko dla traderów
Klucze API dają zewnętrznym aplikacjom dostęp do kont na giełdach bez konieczności każdorazowego ponownego logowania się przez użytkowników. Jeśli taki klucz zostanie wykorzystany w nieuprawniony sposób, atakujący mogą przeprowadzać nieautoryzowane transakcje, nawet jeśli wypłaty są wyłączone. Binance ostrzegło więc, by ponownie łączyć klucze API dopiero po potwierdzeniu przez SignalPlus, że problem został rozwiązany.
Dlaczego to ma znaczenie
Ostrzeżenie pojawia się krótko po tym, jak Binance na początku października zmierzyło się z największym jak dotąd atakiem hakerskim na krypto, w którym według firmy skradziono kryptowaluty o wartości 6,3 mld $ (5,6 mld €). Również Deribit zgłosił wcześniej w tym tygodniu naruszenie hot wallet, co pokazuje, jak szybko problemy bezpieczeństwa u jednej strony mogą przenosić się na inne połączenia i przepływy handlowe. Dla europejskich traderów krypto podkreśla to przede wszystkim, jak ważne jest ścisłe zarządzanie narzędziami zewnętrznymi i uprawnieniami dostępu.
Wcześniej atak hakerski u strony trzeciej również spowodował tymczasowe zakłócenia usług handlowych, po tym jak konta użytkowników zostały naruszone za pośrednictwem zewnętrznego dostawcy.