$6.34 अरब हैक के बाद बाइनेंस ने सिग्नलप्लस API एक्सेस रद्द की

यह सावधानी 29 अक्टूबर को हुए बाइनेंस के 6.34 बिलियन डॉलर के हैक के ठीक एक सप्ताह बाद आई है, जब हमलावरों ने कथित तौर पर कई ब्लॉकचेन में 17 हॉट वॉलेट्स को समझौता कर लिया था। हालांकि ये घटनाएं एक दूसरे के कुछ ही दिनों के भीतर हुईं, लेकिन किसी भी सबूत ने उनके बीच कोई संबंध स्थापित नहीं किया है।

बिनेंस ने सावधानी के तौर पर सिग्नलप्लस एपीआई कुंजियों को रद्द किया

बाहरी ट्रेडिंग सेवा से जुड़ी एक संभावित सुरक्षा समस्या की सूचना मिलने के बाद बाइनेंस ने अपने सिग्नलप्लस इंटीग्रेशन को बंद कर दिया।

"तीसरे पक्ष के प्लेटफ़ॉर्म SignalPlus द्वारा रिपोर्ट किए गए एक संभावित सुरक्षा मुद्दे के बाद, हमने एक तत्काल सावधानीपूर्ण उपाय के रूप में SignalPlus से जुड़ी सभी API कुंजियों को सक्रिय रूप से हटा दिया है," एक्सचेंज ने X पर घोषणा की। कंपनी ने आगे कहा:

"बाइनेंस की अपनी प्रणालियाँ अप्रभावित हैं। उपयोगकर्ताओं का धन सुरक्षित है।"

सिग्नलप्लस एक हांगकांग-स्थित वित्तीय प्रौद्योगिकी कंपनी है जो आर्टिफिशियल इंटेलिजेंस (एआई)-सक्षम ट्रेडिंग टूल, विकल्प विश्लेषण और निष्पादन सेवाएं प्रदान करती है। इसका सॉफ्टवेयर एप्लीकेशन प्रोग्रामिंग इंटरफेस (एपीआई) के माध्यम से क्रिप्टोकरेंसी एक्सचेंजों से जुड़ता है, जिससे ग्राहक अपने संपत्ति को एक्सचेंज से बाहर स्थानांतरित किए बिना ट्रेड निष्पादित कर सकते हैं।

प्रभावित बाइनेंस ग्राहकों को अपने खातों के माध्यम से सीधे अपनी पोजीशन और लंबित ऑर्डर की समीक्षा करने का निर्देश दिया गया। एक्सचेंज ने नए एपीआई कनेक्शन स्थापित करने से पहले सिग्नलप्लस द्वारा समस्या के समाधान की पुष्टि होने तक प्रतीक्षा करने की सलाह दी। केंद्रीकृत एक्सचेंज (CEX) ने उपयोगकर्ताओं से आईपी व्हाइटलिस्टिंग सक्षम करने का भी आग्रह किया, जो अनुमोदित इंटरनेट पतों तक एपीआई पहुंच को सीमित करती है, और अन्य एकीकृत प्लेटफार्मों को अपने सुरक्षा नियंत्रणों की जांच करने के लिए प्रोत्साहित किया।

सीजेड ने ट्रेडरों को सिग्नलप्लस एपीआई कुंजियाँ रद्द करने की चेतावनी दी

बाइनेंस के संस्थापक चांगपेंग झाओ, जिन्हें आमतौर पर सीजेड (CZ) के नाम से जाना जाता है, ने एक व्यापक चेतावनी जारी की जिसमें उन्होंने सुझाव दिया कि व्यापारियों को बाइनेंस के अलावा अपने सिग्नलप्लस कनेक्शनों की भी जांच करनी चाहिए।

झाओ ने सोशल मीडिया पर कहा, "यदि आप किसी अन्य एक्सचेंज प्लेटफॉर्म के लिए SignalPlus का उपयोग करते हैं, तो यह आपकी सभी API कुंजियों को रद्द करने का समय है।" उन्होंने एक और चेतावनी दी:

"आम तौर पर यह अनुशंसा की जाती है कि आप अपनी API कुंजियों को किसी तीसरे पक्ष के प्लेटफॉर्म पर संग्रहीत न करें। 🙏"

झाओ ने डेरिबिट का भी उल्लेख किया, जो ऑप्शंस और फ्यूचर्स में विशेषज्ञता रखने वाला एक क्रिप्टोकरेंसी डेरिवेटिव्स एक्सचेंज है, और कहा कि इस प्लेटफॉर्म ने इस चिंता की सूचना दी थी। बाइनेंस के सह-संस्थापक यी हे ने कंपनी की घोषणा को दोहराते हुए कहा, "बाइनेंस के अपने सिस्टम अप्रभावित हैं।"

उनके विशेष बयान में ग्राहकों को खुले ऑर्डर की जांच करने, प्रभावित क्रेडेंशियल्स को फिर से जोड़ने में देरी करने और आईपी व्हाइटलिस्टिंग लागू करने की सलाह दी गई। सिग्नलप्लस सुरक्षा समस्या सार्वजनिक रूप से खराब तरीके से परिभाषित है। न तो संदिग्ध भेद्यता की प्रकृति और न ही यह कि हमलावरों ने ग्राहकों के क्रेडेंशियल्स तक पहुंच प्राप्त की है, यह प्रदान किए गए बयानों में स्थापित किया गया है।

सिग्नलप्लस की चेतावनी बाइनेंस के $6.34 बिलियन हैक के बाद आई है

यह नवीनतम सावधानी ऐसे समय में आई है जब बाइनेंस अपनी 29 अक्टूबर की सुरक्षा चूक के परिणामों से निपटता रहा है, जिसके परिणामस्वरूप लगभग 6.34 बिलियन डॉलर की क्रिप्टोकरेंसी चोरी हो गई थी। पिछले हमले में समझौता किए गए डेवलपर सिस्टम, दुर्भावनापूर्ण सॉफ्टवेयर और वॉलेट-साइनिंग इंफ्रास्ट्रक्चर तक अनधिकृत पहुंच शामिल थी। हमलावरों ने बाद में कई ब्लॉकचेन पर संपत्ति स्थानांतरित कर दी।

एफबीआई ने उस चोरी का दोष उत्तर कोरिया के ट्रेडरट्रेटर समूह पर लगाया, जो 2025 बाइबिट हैक से भी जुड़ा है। उत्तर कोरिया ने जिम्मेदारी से इनकार किया। रिपोर्टों के अनुसार, स्टेबलकॉइन जारीकर्ताओं और उद्योग भागीदारों ने लगभग $2.85 बिलियन को जमा कर दिया या जब्त कर लिया। बाइनेंस ने ग्राहकों के नुकसान की भरपाई करने का वादा किया और 1 नवंबर को चरणों में निकासी फिर से शुरू की। 5 नवंबर की शुरुआत तक, ब्लॉकचेन ट्रैकिंग के अनुमानों के अनुसार हमलावरों के नियंत्रण में लगभग 3.2 बिलियन डॉलर की क्रिप्टोकरेंसी थी, जिसमें मुख्य रूप से बिटकॉइन (BTC) और एथेरियम (ETH) शामिल थे।

सिग्नलप्लस मुद्दे और पिछले सप्ताह के बाइनेंस हैक के बीच कोई सार्वजनिक संबंध नहीं

इन दोनों घटनाओं के बीच का अंतर महत्वपूर्ण है। अक्टूबर के उल्लंघन में कथित तौर पर बाइनेंस के आंतरिक वॉलेट इंफ्रास्ट्रक्चर शामिल था, जबकि नवीनतम सुरक्षा प्रतिक्रिया एक स्वतंत्र ट्रेडिंग प्लेटफॉर्म से जुड़े एपीआई क्रेडेंशियल्स से संबंधित है। एक्सेस रद्द करने का बाइनेंस का निर्णय तीसरे पक्ष की ट्रेडिंग परमिट्स के बारे में भी सवाल खड़े करता है, खासकर जब बाहरी सेवाएं ऐसे क्रेडेंशियल्स को बनाए रखती हैं जो लेनदेन शुरू करने में सक्षम होते हैं।

जो ग्राहक यह सोच रहे हैं कि क्या उन्हें Signalplus API कुंजियों की पहुंच रद्द कर देनी चाहिए, उनके लिए झाओ की सलाह अन्य एक्सचेंजों के साथ कनेक्शन पर भी लागू होती है, जबकि Binance ने अपने प्लेटफॉर्म पर पहले ही प्रभावित क्रेडेंशियल्स को अमान्य कर दिया है। Binance का कहना है कि उसके सिस्टम और ग्राहकों का धन अप्रभावित है, लेकिन Signalplus सुरक्षा मुद्दे का दायरा अभी भी अनिर्धारित है।