Binance ยกเลิกสิทธิ์เข้าถึง API ของ Signalplus หลังถูกแฮ็ก 6.34B ดอลลาร์

การป้องกันนี้เกิดขึ้นเพียงหนึ่งสัปดาห์หลังจากเหตุการณ์แฮ็ก Binance มูลค่า 6.34 พันล้านดอลลาร์ เมื่อวันที่ 29 ตุลาคม ซึ่งผู้โจมตีถูกรายงานว่าได้บุกรุกกระเป๋าเงินร้อน (hot wallets) จำนวน 17 ใบ บนหลายบล็อกเชน แม้เหตุการณ์ทั้งสองจะเกิดขึ้นภายในไม่กี่วัน แต่ยังไม่มีหลักฐานใดที่พิสูจน์ได้ว่ามีความเชื่อมโยงกัน

Binance ยกเลิกกุญแจ API ของ Signalplus เพื่อป้องกันความเสี่ยง

Binance ได้ยุติการเชื่อมต่อกับ Signalplus หลังจากได้รับแจ้งเกี่ยวกับปัญหาความปลอดภัยที่อาจเกิดขึ้นที่เกี่ยวข้องกับบริการซื้อขายภายนอกดังกล่าว

“หลังจากมีรายงานปัญหาความปลอดภัยที่อาจเกิดขึ้นจากแพลตฟอร์มของฝ่ายที่สาม SignalPlus เราได้ดำเนินการยกเลิก API keys ทั้งหมดที่เชื่อมโยงกับ SignalPlus อย่างเชิงรุก เพื่อเป็นมาตรการป้องกันทันที” แพลตฟอร์มการซื้อขายดังกล่าวประกาศบน X บริษัทยังกล่าวเพิ่มเติมว่า:

“ระบบของ Binance เองไม่ได้รับผลกระทบ เงินของผู้ใช้ยังคงปลอดภัย”

Signalplus เป็นบริษัทเทคโนโลยีการเงินที่มีสำนักงานตั้งอยู่ที่ฮ่องกง ซึ่งให้บริการเครื่องมือซื้อขายที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ (AI) การวิเคราะห์ออปชัน และบริการดำเนินการซื้อขาย ซอฟต์แวร์ของบริษัทนี้เชื่อมต่อกับตลาดซื้อขายสกุลเงินดิจิทัลผ่านอินเทอร์เฟซการเขียนโปรแกรมแอปพลิเคชัน (API) ทำให้ลูกค้าสามารถดำเนินการซื้อขายได้โดยไม่ต้องโอนสินทรัพย์ออกจากตลาดซื้อขาย

ลูกค้า Binance ที่ได้รับผลกระทบได้รับการแนะนำให้ตรวจสอบสถานะการซื้อขายและคำสั่งซื้อขายที่ยังไม่ได้รับการดำเนินการโดยตรงผ่านบัญชีของตนเอง ตลาดแนะนำให้รอจนกว่า Signalplus จะยืนยันว่าปัญหาได้รับการแก้ไขแล้ว ก่อนที่จะตั้งการเชื่อมต่อ API ใหม่ ตลาดแบบรวมศูนย์ (CEX) นี้ยังเรียกร้องให้ผู้ใช้เปิดใช้งานการอนุญาต IP (IP whitelisting) ซึ่งจำกัดการเข้าถึง API ให้เฉพาะที่อยู่ IP ที่ได้รับอนุมัติ และส่งเสริมให้แพลตฟอร์มอื่น ๆ ที่เชื่อมต่ออยู่ตรวจสอบมาตรการรักษาความปลอดภัยของตนเอง

CZ เตือนนักเทรดให้เพิกถอนกุญแจ API ของ Signalplus

ผู้ก่อตั้ง Binance ชางเพ็ง จ้าว (Changpeng Zhao) หรือที่รู้จักกันทั่วไปในชื่อ CZ ได้ออกคำเตือนที่กว้างขึ้น โดยแนะนำให้ผู้เทรดตรวจสอบการเชื่อมต่อ Signalplus ของตนนอกเหนือจาก Binance

“หากคุณใช้ SignalPlus สำหรับแพลตฟอร์มแลกเปลี่ยนอื่นใด ก็ถึงเวลาที่จะยกเลิกสิทธิ์ API ทั้งหมดของคุณแล้ว” Zhao กล่าวบนโซเชียลมีเดีย เขาตามด้วยคำเตือนอีกข้อ:

“โดยทั่วไปแล้ว แนะนำให้ไม่เก็บกุญแจ API ของคุณไว้กับแพลตฟอร์มของฝ่ายที่สามใดๆ 🙏”

Zhao ยังกล่าวถึง Deribit ซึ่งเป็นตลาดอนุพันธ์คริปโตเคอร์เรนซีที่เชี่ยวชาญด้านออปชันและฟิวเจอร์ส โดยระบุว่าแพลตฟอร์มดังกล่าวได้รายงานปัญหาดังกล่าวแล้ว ผู้ร่วมก่อตั้ง Binance อย่าง Yi He ได้ยืนยันตามประกาศของบริษัท โดยระบุว่า “ระบบของ Binance เองไม่ได้รับผลกระทบ”

คำแถลงของเธอแนะนำให้ลูกค้าตรวจสอบคำสั่งซื้อขายที่ยังเปิดอยู่ ชะลอการเชื่อมต่อข้อมูลรับรองที่ได้รับผลกระทบ และใช้ระบบ whitelist IP ปัญหาด้านความปลอดภัยของ Signalplus ยังคงไม่ชัดเจนต่อสาธารณะ ทั้งลักษณะของช่องโหว่ที่สงสัยและว่าผู้โจมตีได้เข้าถึงข้อมูลรับรองของลูกค้าหรือไม่ ยังไม่ได้รับการยืนยันในคำแถลงที่เผยแพร่

คำเตือนของ Signalplus ตามมาหลังการถูกแฮ็กมูลค่า 6.34 พันล้านดอลลาร์ของ Binance

มาตรการป้องกันล่าสุดนี้เกิดขึ้นในขณะที่ Binance ยังคงต้องรับมือกับผลพวงจากเหตุการณ์ละเมิดความปลอดภัยเมื่อวันที่ 29 ตุลาคม ซึ่งส่งผลให้สกุลเงินดิจิทัลถูกขโมยไปประมาณ $6.34 พันล้าน การโจมตีครั้งก่อนเกี่ยวข้องกับระบบผู้พัฒนาที่ถูกบุกรุก ซอฟต์แวร์ที่เป็นอันตราย และการเข้าถึงโดยไม่ได้รับอนุญาตต่อโครงสร้างพื้นฐานการลงนามกระเป๋าเงิน ผู้โจมตีได้โอนสินทรัพย์ไปยังหลายบล็อกเชนในเวลาต่อมา

FBI ระบุว่า การขโมยดังกล่าวเป็นฝีมือของกลุ่ม TraderTraitor จากเกาหลีเหนือ ซึ่งยังเกี่ยวข้องกับเหตุการณ์แฮ็ก Bybit ในปี 2025 ด้วย เกาหลีเหนือปฏิเสธความรับผิดชอบ ผู้ออกสแตเบิลคอยน์และพันธมิตรในอุตสาหกรรมได้รายงานว่าได้ระงับหรือสกัดกั้นสินทรัพย์มูลค่าประมาณ $2.85 พันล้าน Binance สัญญาว่าจะชดเชยความสูญเสียของลูกค้าและเริ่มเปิดการถอนเงินอีกครั้งเป็นขั้นตอนตั้งแต่วันที่ 1 พฤศจิกายน จนถึงช่วงต้นวันที่ 5 พฤศจิกายน การติดตามบนบล็อกเชนประมาณการว่ามีสินทรัพย์คริปโตเคอร์เรนซีมูลค่าประมาณ $3.2 พันล้านอยู่ภายใต้การควบคุมของผู้โจมตี ซึ่งส่วนใหญ่เป็นบิตคอยน์ (BTC) และอีเธอเรียม (ETH)

ไม่มีความเชื่อมโยงที่เปิดเผยต่อสาธารณะระหว่างปัญหา Signalplus กับการแฮ็ก Binance เมื่อสัปดาห์ที่แล้ว

ความแตกต่างระหว่างทั้งสองเหตุการณ์นี้มีความสำคัญมาก การโจมตีในเดือนตุลาคมมีรายงานว่าเกี่ยวข้องกับโครงสร้างพื้นฐานกระเป๋าเงินภายในของ Binance ในขณะที่การตอบสนองด้านความปลอดภัยล่าสุดเกี่ยวข้องกับข้อมูลรับรอง API ที่เชื่อมโยงกับแพลตฟอร์มการซื้อขายอิสระ การตัดสินใจของ Binance ในการเพิกถอนสิทธิ์การเข้าถึงยังก่อให้เกิดคำถามเกี่ยวกับสิทธิ์การซื้อขายของฝ่ายที่สาม โดยเฉพาะอย่างยิ่งเมื่อบริการภายนอกเก็บรักษาข้อมูลรับรองที่สามารถเริ่มธุรกรรมได้

สำหรับลูกค้าที่สงสัยว่าควรเพิกถอนกุญแจ API ของ Signalplus หรือไม่ คำแนะนำของ Zhao ขยายไปถึงการเชื่อมต่อกับแพลตฟอร์มแลกเปลี่ยนอื่น ๆ ด้วย ในขณะที่ Binance ได้ยกเลิกความถูกต้องของข้อมูลรับรองที่ได้รับผลกระทบบนแพลตฟอร์มของตนแล้ว Binance ระบุว่าระบบและเงินของลูกค้าไม่ได้รับผลกระทบ แต่ขอบเขตของปัญหาความปลอดภัยของ Signalplus ยังไม่ได้รับการยืนยัน