Binance отключил API-ключи платформы SignalPlus из-за возможной проблемы безопасности
Биржа Binance удалила все API-ключи, связанные с гонконгской платформой SignalPlus, после того как та сообщила о возможной проблеме безопасности. По словам Binance, собственные системы биржи не затронуты, а средства пользователей в безопасности.
Главное в цифрах
- Похищено с горячих кошельков Binance 29 октября: около $6,4 млрд
- Binance восполнил из собственных средств около 98% украденного
- Proof-of-reserves охватывает 44 токена, раньше было 10
Binance назвал это превентивной мерой. Из-за отключения ключей автоматические стратегии, которые работали через SignalPlus, остановятся, пока пользователи не создадут новые ключи.
Биржа посоветовала пользователям SignalPlus войти в аккаунт напрямую, проверить позиции и открытые ордера. Переподключаться рекомендуется только после того, как SignalPlus подтвердит полное устранение проблемы. Binance также призвал всегда включать белый список IP-адресов, который ограничивает API-ключ одобренными адресами.
Контекст
SignalPlus базируется в Гонконге и предоставляет инструменты для торговли криптовалютными опционами и деривативами. Платформа подключена к нескольким биржам, включая Binance.
Инцидент произошёл через неделю после крупнейшего в истории криптовалют взлома Binance. 29 октября из горячих кошельков биржи было похищено около $6,4 млрд. ФБР связывает кражу с северокорейскими хакерами TraderTraitor, Пхеньян это отрицает.
Что это значит для интеграторов
Binance призвал все сторонние платформы, интегрированные с биржей, проверить свои механизмы безопасности, следить за необычной активностью и немедленно сообщать о любых подозрениях.
Биржа также сообщила, что уже восполнила около 98% украденных активов и постепенно возобновляет вывод средств по отдельным токенам. Депозиты остаются открытыми.
