Binance скасувала доступ до API Signalplus після зламу на $6,34 млрд

Цей запобіжний захід вжито лише через тиждень після хакерської атаки на Binance 29 жовтня, під час якої зловмисники, за повідомленнями, отримали доступ до 17 «гарячих» гаманців у різних блокчейнах, завдавши збитків на суму 6,34 млрд доларів. Хоча ці інциденти сталися з інтервалом у кілька днів, жодних доказів, що підтверджують зв’язок між ними, не виявлено.

Binance анулює ключі API Signalplus як запобіжний захід

Binance припинила інтеграцію з Signalplus після отримання повідомлення про можливу проблему безпеки, пов’язану з цією зовнішньою торговельною платформою.

«У зв’язку з потенційною проблемою безпеки, про яку повідомила стороння платформа SignalPlus, ми вжили превентивних заходів та видалили всі API-ключі, пов’язані з SignalPlus», — оголосила біржа на X. Компанія додала:

«Власні системи Binance не постраждали. Кошти користувачів залишаються в безпеці».

Signalplus — це фінансово-технологічна компанія з Гонконгу, яка пропонує торгові інструменти на основі штучного інтелекту (ШІ), аналітику опціонів та послуги з виконання ордерів. Її програмне забезпечення підключається до криптовалютних бірж через інтерфейси прикладного програмування (API), що дозволяє клієнтам здійснювати операції без переведення своїх активів за межі біржі.

Ураженим клієнтам Binance було рекомендовано перевірити свої позиції та відкриті ордери безпосередньо через свої облікові записи. Біржа рекомендувала почекати, доки Signalplus підтвердить, що проблема вирішена, перш ніж встановлювати нові API-з’єднання. Централізована біржа (CEX) також закликала користувачів увімкнути білий список IP-адрес, що обмежує доступ до API лише затвердженими інтернет-адресами, та порадила іншим інтегрованим платформам перевірити свої заходи безпеки.

CZ закликає трейдерів скасувати API-ключі Signalplus

Засновник Binance Чанпен Чжао, більш відомий як CZ, опублікував більш загальне попередження, в якому запропонував трейдерам перевірити свої підключення до Signalplus не лише на Binance.

«Якщо ви використовуєте SignalPlus для будь-якої іншої біржової платформи, настав час скасувати всі ваші API-ключі», — заявив Чжао в соціальних мережах. Далі він додав ще одне застереження:

«Загалом рекомендується не зберігати свої API-ключі на будь-яких сторонніх платформах. 🙏»

Чжао також згадав Deribit — біржу криптовалютних деривативів, що спеціалізується на опціонах та ф'ючерсах, зазначивши, що ця платформа повідомила про проблему. Співзасновниця Binance І Хе підтримала заяву компанії, зазначивши: «Власні системи Binance не постраждали».

У своїй конкретній заяві вона порадила клієнтам перевірити відкриті ордери, відкласти повторне підключення уражених облікових даних та впровадити білий список IP-адрес. Проблема безпеки Signalplus залишається недостатньо висвітленою публічно. У наданих заявах не встановлено ані характер підозрюваної вразливості, ані те, чи отримали зловмисники доступ до облікових даних клієнтів.

Попередження щодо Signalplus з’явилося після хакерської атаки на Binance на суму 6,34 млрд доларів

Ця остання запобіжна міра з’явилася на тлі того, як Binance продовжує боротися з наслідками порушення безпеки 29 жовтня, в результаті якого було викрадено криптовалюти на суму приблизно 6,34 млрд доларів. Попередня атака була пов’язана зі злом систем розробників, використанням шкідливого програмного забезпечення та несанкціонованим доступом до інфраструктури підписання гаманців. Згодом зловмисники перевели активи через кілька блокчейнів.

ФБР приписало цю крадіжку північнокорейській групі TraderTraitor, яка також пов’язана з хакерською атакою на Bybit у 2025 році. Північна Корея заперечила свою причетність. За повідомленнями, емітенти стейблкоїнів та партнери галузі заморозили або перехопили приблизно 2,85 млрд доларів. Binance пообіцяла покрити збитки клієнтів і 1 листопада почала поетапно відновлювати виведення коштів. Станом на ранок 5 листопада, за оцінками систем відстеження блокчейнів, під контролем зловмисників перебувало приблизно 3,2 млрд доларів у криптовалюті, переважно біткойни (BTC) та ефіріум (ETH).

Відсутність публічного зв’язку між інцидентом із Signalplus та злом Binance минулого тижня

Різниця між цими двома інцидентами є суттєвою. Як повідомляється, жовтневий злом стосувався внутрішньої інфраструктури гаманців Binance, тоді як останні заходи з безпеки пов’язані з обліковими даними API, пов’язаними з незалежною торговою платформою. Рішення Binance про скасування доступу також порушує питання щодо дозволів на торгівлю сторонніх суб’єктів, особливо коли зовнішні сервіси зберігають облікові дані, здатні ініціювати транзакції.

Для клієнтів, які сумніваються, чи слід їм скасувати API-ключі Signalplus, порада Чжао поширюється й на підключення до інших бірж, тоді як Binance вже анулювала відповідні облікові дані на своїй платформі. Binance заявляє, що її системи та кошти клієнтів не постраждали, але масштаби проблеми безпеки Signalplus залишаються непідтвердженими.