Binance удалила все API-ключи, связанные с SignalPlus, после того как торговая платформа третьей стороны сообщила о возможной проблеме безопасности, и в качестве меры предосторожности отключила её доступ к аккаунтам клиентов, сообщила в четверг в X крупнейшая в мире криптовалютная биржа.

Биржа призвала пользователей SignalPlus войти в Binance напрямую, чтобы проверить торговые позиции и открытые ордера. Она также рекомендовала дождаться подтверждения от платформы третьей стороны о том, что проблема решена, прежде чем повторно подключать какие-либо API-ключи.

Многие криптотрейдеры используют сторонние программы и API для управления своими аккаунтами на нескольких биржах. Проблема безопасности у одного провайдера может поставить под угрозу эти API-подключения, даже если безопасность самих бирж не была нарушена.

Binance пострадала от самого крупного зафиксированного в истории взлома криптовалютной компании 29 октября, когда хакеры похитили 6,3 миллиарда долларов в ходе кампании, длившейся несколько месяцев. Примерно половина этих средств впоследствии была заморожена Tether, Circle и другими компаниями.

SignalPlus - платформа для торговли опционами на цифровые активы, которая предоставляет пользователям инструменты и аналитику.

API-ключи (Application Programming Interface) позволяют внешним приложениям подключаться к биржевым аккаунтам и совершать сделки без необходимости каждый раз входить в систему. Если API взломан или скомпрометирован, злоумышленники могут использовать его для совершения несанкционированных сделок, даже если вывод средств отключён.

Binance заявила, что её собственные системы не пострадали от нарушения безопасности, и заверила, что средства клиентов в безопасности. Биржа также рекомендовала включить IP-вайтлистинг, который ограничивает доступ к API одобренными IP-адресами. Она также призвала другие подключённые платформы проверить свои системы контроля безопасности.

Соучредитель Binance Чанпэн Чжао призвал пользователей также отозвать API-ключи SignalPlus на других биржах, заявив, что о той же проблеме сообщила и Deribit. Он посоветовал трейдерам не хранить API-ключи на платформах третьих сторон.