Binance удалила API-ключи, связанные с SignalPlus, описав этот шаг как меру предосторожности после сообщения о проблеме с безопасностью на базе торговых инструментов, находящейся в Гонконге.
Что произошло
Действие касается связи между аккаунтами Binance и SignalPlus. Похоже, оно не нацелено напрямую на чьи-либо средства.
Пользователи SignalPlus подключают свои биржевые аккаунты к платформе с помощью этих ключей. Этот доступ позволяет им торговать на спотовом рынке, фьючерсами и опционами через инструменты SignalPlus, при этом их активы остаются на бирже.
Удаление ключей разрывает эту связь. Любая автоматизированная стратегия, работающая через SignalPlus на Binance, перестанет функционировать, пока пользователи не настроят новое подключение.
Условия Binance позволяют бирже приостанавливать API-ключи при возникновении проблем с безопасностью. Биржа также советует пользователям немедленно удалять скомпрометированные ключи, и здесь она фактически сделала это от их имени.
Пока что существенных сбоев на рынке или влияния на цены, связанных с отзывом ключей, не зафиксировано.
Что такое SignalPlus
SignalPlus - финтех-компания, основанная в 2021 году и базирующаяся в Гонконге. Она разрабатывает торговые инструменты на основе ИИ для цифровых активов.
Линейка её продуктов включает расчёт цен опционов, аналитику, роботов для автоматического маркет-мейкинга и алгоритмы исполнения сделок.
Компания привлекла 73 млн долларов в ходе нескольких раундов финансирования. Самым последним стала серия B на 50 млн долларов в 2026 году.
SignalPlus интегрируется с несколькими биржами, и Binance - одна из них. В её собственной документации пошагово описано, как создать API-ключи Binance.
В этих руководствах рекомендуется использовать белые списки IP-адресов вместе с разрешениями на торговлю. Белый список означает, что ключ работает только при запросах с одобренных интернет-адресов.
Компания также подчёркивает свои подтверждённые меры безопасности. У SignalPlus есть сертификаты ISO/IEC 27001 и SOC 2, а также оценка A+ по итогам тестирования на проникновение.
Что это значит
Для пользователей SignalPlus немедленные издержки носят операционный характер. Автоматизированным стратегиям на Binance потребуются новые ключи, прежде чем они смогут снова работать. Тем, кто переподключится, стоит проверить, какие права доступа есть у новых ключей и включён ли белый список IP-адресов.
Для SignalPlus это проверка на прочность заявленных ею мер безопасности. В этом году компания привлекла серию B на 50 млн долларов, отчасти опираясь на свои инструменты.
Что отслеживать дальше: опубликует ли SignalPlus отчёт об инциденте, предпримут ли похожие шаги другие биржи и насколько быстро пользователи Binance смогут переподключиться.