Binance аннулировала доступ к API Signalplus после взлома на $6,34 млрд

Эта мера предосторожности была принята всего через неделю после взлома Binance на сумму 6,34 млрд долларов, произошедшего 29 октября, когда, по сообщениям, злоумышленники получили доступ к 17 «горячим» кошелькам в нескольких блокчейнах. Хотя эти инциденты произошли с разницей в несколько дней, никаких доказательств связи между ними обнаружено не было.

Binance аннулирует ключи API Signalplus в качестве меры предосторожности

Binance прекратила интеграцию с Signalplus после получения уведомления о возможной проблеме безопасности, связанной с этим внешним торговым сервисом.

«В связи с потенциальной проблемой безопасности, о которой сообщила сторонняя платформа SignalPlus, мы в качестве немедленной меры предосторожности проактивно удалили все API-ключи, связанные с SignalPlus», — объявила биржа на X. Компания добавила:

«Собственные системы Binance не затронуты. Средства пользователей остаются в безопасности».

Signalplus — это финансово-технологическая компания из Гонконга, предлагающая торговые инструменты на базе искусственного интеллекта (ИИ), аналитику опционов и услуги по исполнению ордеров. Её программное обеспечение подключается к криптовалютным биржам через интерфейсы прикладного программирования (API), позволяя клиентам совершать сделки без перевода своих активов за пределы биржи.

Пострадавшим клиентам Binance было рекомендовано проверить свои позиции и открытые ордера непосредственно через свои учетные записи. Биржа рекомендовала подождать, пока Signalplus подтвердит устранение проблемы, прежде чем устанавливать новые API-соединения. Централизованная биржа (CEX) также призвала пользователей включить белый список IP-адресов, который ограничивает доступ к API только для одобренных интернет-адресов, и рекомендовала другим интегрированным платформам проверить свои меры безопасности.

CZ предупреждает трейдеров об отмене ключей API Signalplus

Основатель Binance Чанпэн Чжао, более известный как CZ, выступил с более общим предупреждением, в котором предложил трейдерам проверить свои подключения к Signalplus не только на Binance.

«Если вы используете SignalPlus для любой другой биржевой платформы, пора отозвать все свои API-ключи», — заявил Чжао в социальных сетях. Затем он добавил ещё одно предупреждение:

«В целом рекомендуется не хранить свои API-ключи на сторонних платформах. 🙏»

Чжао также упомянул Deribit — биржу криптовалютных деривативов, специализирующуюся на опционах и фьючерсах, — отметив, что эта платформа сообщила о данной проблеме. Соучредитель Binance И Хэ поддержала заявление компании, заявив: «Собственные системы Binance не затронуты».

В своём конкретном заявлении она посоветовала клиентам проверить открытые ордера, отложить повторное подключение затронутых учетных данных и внедрить белый список IP-адресов. Проблема безопасности Signalplus по-прежнему недостаточно четко описана публично. В предоставленных заявлениях не установлены ни характер предполагаемой уязвимости, ни то, получили ли злоумышленники доступ к учетным данным клиентов.

Предупреждение о Signalplus последовало за взломом Binance на сумму 6,34 млрд долларов

Эта новая мера предосторожности была принята на фоне того, что Binance продолжает справляться с последствиями нарушения безопасности, произошедшего 29 октября, в результате которого было похищено криптовалюты на сумму около 6,34 млрд долларов. В ходе той атаки были скомпрометированы системы разработчиков, использовалось вредоносное ПО и был получен несанкционированный доступ к инфраструктуре подписи кошельков. Впоследствии злоумышленники перевели активы через несколько блокчейнов.

ФБР приписало эту кражу северокорейской группировке TraderTraitor, также связанной с взломом Bybit в 2025 году. Северная Корея отрицала свою причастность. По имеющимся данным, эмитенты стейблкоинов и партнеры по отрасли заморозили или перехватили примерно 2,85 млрд долларов. Binance обязалась покрыть убытки клиентов и 1 ноября начала поэтапное возобновление вывода средств. По оценкам систем отслеживания блокчейна, к раннему утру 5 ноября под контролем злоумышленников находилось около 3,2 млрд долларов в криптовалюте, в основном в виде биткоина (BTC) и эфира (ETH).

Отсутствие явной связи между инцидентом с Signalplus и взломом Binance на прошлой неделе

Различие между этими двумя инцидентами существенно. Сообщается, что октябрьская утечка затронула внутреннюю инфраструктуру кошельков Binance, тогда как последние меры по обеспечению безопасности касаются учетных данных API, связанных с независимой торговой платформой. Решение Binance отозвать доступ также поднимает вопросы о разрешениях на торговлю третьими сторонами, особенно когда внешние сервисы хранят учетные данные, позволяющие инициировать транзакции.

Для клиентов, задающихся вопросом, следует ли им аннулировать ключи API Signalplus, совет Чжао распространяется и на подключения к другим биржам, в то время как Binance уже аннулировала затронутые учетные данные на своей платформе. Binance заявляет, что её системы и средства клиентов не пострадали, однако масштабы проблемы безопасности с Signalplus пока остаются неподтверждёнными.