Binance cofa dostęp do API Signalplus po ataku: skradziono 6,34 mld $

Ten środek ostrożności został podjęty zaledwie tydzień po ataku hakerskim na Binance z 29 października, w wyniku którego stracono 6,34 mld dolarów, kiedy to atakujący rzekomo przejęli kontrolę nad 17 portfelami typu hot wallet w wielu łańcuchach bloków. Chociaż incydenty miały miejsce w odstępie zaledwie kilku dni, nie ma dowodów potwierdzających związek między nimi.

Binance cofa klucze API Signalplus jako środek ostrożności

Binance wyłączyło integrację z Signalplus po otrzymaniu powiadomienia o potencjalnym problemie bezpieczeństwa dotyczącym tej zewnętrznej platformy transakcyjnej.

„W związku z potencjalnym problemem bezpieczeństwa zgłoszonym przez zewnętrzną platformę SignalPlus, w ramach natychmiastowego środka zapobiegawczego proaktywnie usunęliśmy wszystkie klucze API powiązane z SignalPlus” – ogłosiła giełda na X. Firma dodała:

„Nie ma to wpływu na własne systemy Binance. Środki użytkowników pozostają bezpieczne”.

Signalplus to firma z branży technologii finansowych z siedzibą w Hongkongu, oferująca narzędzia handlowe oparte na sztucznej inteligencji (AI), analizy opcji oraz usługi realizacji zleceń. Jej oprogramowanie łączy się z giełdami kryptowalut za pośrednictwem interfejsów programowania aplikacji (API), umożliwiając klientom realizację transakcji bez konieczności przenoszenia aktywów poza giełdę.

Klienci Binance, których dotyczy ta sytuacja, zostali poproszeni o sprawdzenie swoich pozycji i otwartych zleceń bezpośrednio na swoich kontach. Giełda zaleciła poczekać z nawiązywaniem nowych połączeń API do momentu, aż Signalplus potwierdzi, że problem został rozwiązany. Scentralizowana giełda (CEX) wezwała również użytkowników do włączenia białej listy adresów IP, która ogranicza dostęp do API do zatwierdzonych adresów internetowych, oraz zachęciła inne zintegrowane platformy do sprawdzenia swoich zabezpieczeń.

CZ ostrzega inwestorów przed odwołaniem kluczy API Signalplus

Założyciel Binance, Changpeng Zhao, znany powszechnie jako CZ, wydał szersze ostrzeżenie, sugerując, że inwestorzy powinni sprawdzić swoje połączenia z Signalplus nie tylko w ramach Binance.

„Jeśli korzystacie z SignalPlus na jakiejkolwiek innej platformie giełdowej, nadszedł czas, aby cofnąć wszystkie swoje klucze API” – stwierdził Zhao w mediach społecznościowych. Następnie dodał kolejne ostrzeżenie:

„Zasadniczo zaleca się, aby nie przechowywać kluczy API na żadnej platformie zewnętrznej. 🙏”

Zhao odniósł się również do Deribit, giełdy kryptowalutowych instrumentów pochodnych specjalizującej się w opcjach i kontraktach terminowych, zaznaczając, że platforma ta zgłosiła ten problem. Współzałożycielka Binance, Yi He, powtórzyła komunikat firmy, stwierdzając: „Nie ma to wpływu na własne systemy Binance”.

W swoim oświadczeniu poradziła klientom, aby sprawdzili otwarte zlecenia, wstrzymali się z ponownym podłączeniem dotkniętych problemem danych uwierzytelniających oraz wdrożyli białą listę adresów IP. Kwestia bezpieczeństwa związana z Signalplus pozostaje publicznie słabo zdefiniowana. W udostępnionych oświadczeniach nie ustalono ani charakteru podejrzewanej luki, ani tego, czy atakujący uzyskali dostęp do danych uwierzytelniających klientów.

Ostrzeżenie dotyczące Signalplus pojawia się po ataku hakerskim na Binance, w wyniku którego skradziono 6,34 mld dolarów

Najnowsze środki ostrożności pojawiają się w momencie, gdy Binance nadal boryka się z konsekwencjami naruszenia bezpieczeństwa z 29 października, w wyniku którego skradziono kryptowaluty o wartości około 6,34 mld dolarów. Wcześniejszy atak obejmował naruszenie systemów deweloperskich, złośliwe oprogramowanie oraz nieautoryzowany dostęp do infrastruktury podpisywania portfeli. Następnie atakujący przenieśli aktywa na kilka łańcuchów bloków.

FBI przypisało tę kradzież północnokoreańskiej grupie TraderTraitor, powiązanej również z atakiem na Bybit z 2025 roku. Korea Północna zaprzeczyła swojej odpowiedzialności. Emitenci stablecoinów i partnerzy branżowi rzekomo zamrozili lub przechwycili około 2,85 mld dolarów. Binance zobowiązało się pokryć straty klientów i 1 listopada zaczęło stopniowo przywracać wypłaty. Według szacunków opartych na śledzeniu łańcucha bloków na początku 5 listopada pod kontrolą atakujących znajdowało się około 3,2 mld dolarów w kryptowalutach, głównie w bitcoinach (BTC) i ethereum (ETH).

Brak publicznego powiązania między sprawą Signalplus a zeszłotygodniowym atakiem na Binance

Różnica między tymi dwoma incydentami jest znacząca. Październikowe naruszenie bezpieczeństwa dotyczyło podobno wewnętrznej infrastruktury portfeli Binance, podczas gdy najnowsza reakcja związana z bezpieczeństwem dotyczy danych uwierzytelniających API powiązanych z niezależną platformą handlową. Decyzja Binance o cofnięciu dostępu rodzi również pytania dotyczące uprawnień handlowych stron trzecich, zwłaszcza gdy usługi zewnętrzne przechowują dane uwierzytelniające umożliwiające inicjowanie transakcji.

Klientom zastanawiającym się, czy powinni cofnąć klucze API Signalplus, Zhao radzi, aby uwzględnili również połączenia z innymi giełdami, podczas gdy Binance już unieważniło zagrożone dane uwierzytelniające na swojej platformie. Binance twierdzi, że jego systemy i środki klientów nie ucierpiały, jednak zakres problemu bezpieczeństwa związanego z Signalplus pozostaje niepotwierdzony.