Binance thu hồi API Signalplus sau vụ hack thiệt hại 6,34 tỷ USD

Biện pháp phòng ngừa này được thực hiện chỉ một tuần sau vụ tấn công Binance trị giá 6,34 tỷ USD vào ngày 29 tháng 10, khi các hacker được cho là đã xâm nhập vào 17 ví nóng trên nhiều blockchain. Mặc dù các sự cố xảy ra cách nhau chỉ vài ngày, nhưng chưa có bằng chứng nào xác định mối liên hệ giữa chúng.

Binance thu hồi khóa API Signalplus như một biện pháp phòng ngừa

Binance đã ngừng tích hợp Signalplus sau khi nhận được thông báo về một vấn đề bảo mật có thể xảy ra liên quan đến dịch vụ giao dịch bên ngoài này.

“Sau khi nhận được báo cáo về một vấn đề bảo mật tiềm ẩn từ nền tảng bên thứ ba SignalPlus, chúng tôi đã chủ động gỡ bỏ tất cả các khóa API liên kết với SignalPlus như một biện pháp phòng ngừa ngay lập tức,” sàn giao dịch thông báo trên X. Công ty bổ sung:

“Hệ thống của Binance không bị ảnh hưởng. Tiền của người dùng vẫn an toàn.”

SignalPlus là một công ty công nghệ tài chính có trụ sở tại Hồng Kông, cung cấp các công cụ giao dịch hỗ trợ trí tuệ nhân tạo (AI), phân tích quyền chọn và dịch vụ thực hiện giao dịch. Phần mềm của công ty này kết nối với các sàn giao dịch tiền điện tử thông qua các giao diện lập trình ứng dụng (API), cho phép khách hàng thực hiện giao dịch mà không cần chuyển tài sản ra khỏi sàn giao dịch.

Các khách hàng Binance bị ảnh hưởng được hướng dẫn kiểm tra vị thế và các lệnh chưa thực hiện trực tiếp qua tài khoản của mình. Sàn giao dịch khuyến nghị chờ đến khi Signalplus xác nhận vấn đề đã được giải quyết trước khi thiết lập các kết nối API mới. Sàn giao dịch tập trung (CEX) này cũng khuyến khích người dùng kích hoạt danh sách trắng IP, giúp hạn chế quyền truy cập API chỉ cho các địa chỉ internet được phê duyệt, đồng thời khuyến khích các nền tảng tích hợp khác rà soát các biện pháp kiểm soát an ninh của mình.

CZ cảnh báo các nhà giao dịch thu hồi khóa API Signalplus

Người sáng lập Binance, Changpeng Zhao, thường được gọi là CZ, đã đưa ra một cảnh báo rộng hơn, đề nghị các nhà giao dịch nên kiểm tra các kết nối Signalplus của họ ngoài Binance.

“Nếu bạn sử dụng SignalPlus cho bất kỳ nền tảng sàn giao dịch nào khác, đã đến lúc thu hồi tất cả các khóa API của bạn,” Zhao tuyên bố trên mạng xã hội. Ông tiếp tục đưa ra một lời cảnh báo khác:

“Nói chung, chúng tôi khuyên bạn không nên lưu trữ khóa API của mình trên bất kỳ nền tảng bên thứ ba nào. 🙏”

Zhao cũng đề cập đến Deribit, một sàn giao dịch phái sinh tiền điện tử chuyên về quyền chọn và hợp đồng tương lai, lưu ý rằng nền tảng này đã báo cáo vấn đề này. Đồng sáng lập Binance, Yi He, đã lặp lại thông báo của công ty, khẳng định: “Hệ thống của chính Binance không bị ảnh hưởng.”

Tuyên bố cụ thể của cô khuyên khách hàng nên kiểm tra các lệnh mở, hoãn việc kết nối lại các thông tin đăng nhập bị ảnh hưởng và áp dụng danh sách trắng IP. Vấn đề bảo mật của Signalplus vẫn chưa được công bố rõ ràng. Cả bản chất của lỗ hổng nghi ngờ lẫn việc liệu các kẻ tấn công có truy cập được thông tin đăng nhập của khách hàng hay không đều chưa được xác định trong các tuyên bố được cung cấp.

Cảnh báo về Signalplus được đưa ra sau vụ tấn công Binance trị giá 6,34 tỷ USD

Biện pháp phòng ngừa mới nhất được đưa ra trong bối cảnh Binance vẫn đang đối phó với hậu quả của vụ vi phạm an ninh ngày 29/10, khiến khoảng $6.34 tỷ tiền điện tử bị đánh cắp. Vụ tấn công trước đó liên quan đến hệ thống phát triển bị xâm nhập, phần mềm độc hại và truy cập trái phép vào hạ tầng ký ví. Kẻ tấn công sau đó đã chuyển tài sản qua nhiều chuỗi khối.

FBI quy trách nhiệm vụ trộm này cho nhóm TraderTraitor của Triều Tiên, nhóm này cũng liên quan đến vụ hack Bybit năm 2025. Triều Tiên đã phủ nhận trách nhiệm. Các nhà phát hành stablecoin và đối tác trong ngành được cho là đã đóng băng hoặc chặn lại khoảng $2.85 tỷ. Binance cam kết bồi thường thiệt hại cho khách hàng và bắt đầu mở lại dịch vụ rút tiền theo từng giai đoạn từ ngày 1 tháng 11. Tính đến đầu ngày 5 tháng 11, các ước tính theo dõi blockchain cho thấy khoảng 3,2 tỷ USD tiền điện tử đang nằm dưới sự kiểm soát của những kẻ tấn công, chủ yếu là bitcoin (BTC) và ethereum (ETH).

Không có mối liên hệ công khai nào giữa sự cố Signalplus và vụ tấn công Binance tuần trước

Sự khác biệt giữa hai sự cố này là rất đáng kể. Vụ vi phạm vào tháng 10 được cho là liên quan đến cơ sở hạ tầng ví nội bộ của Binance, trong khi phản ứng bảo mật mới nhất liên quan đến thông tin đăng nhập API liên kết với một nền tảng giao dịch độc lập. Quyết định thu hồi quyền truy cập của Binance cũng đặt ra câu hỏi về quyền giao dịch của bên thứ ba, đặc biệt khi các dịch vụ bên ngoài vẫn giữ thông tin đăng nhập có khả năng khởi tạo giao dịch.

Đối với những khách hàng đang băn khoăn liệu có nên thu hồi khóa API của Signalplus hay không, lời khuyên của ông Zhao cũng áp dụng cho các kết nối với các sàn giao dịch khác, trong khi Binance đã vô hiệu hóa các thông tin đăng nhập bị ảnh hưởng trên nền tảng của mình. Binance cho biết hệ thống và tiền của khách hàng không bị ảnh hưởng, nhưng phạm vi của sự cố bảo mật Signalplus vẫn chưa được xác nhận.