A Binance revogou todas as chaves de API conectadas à plataforma de negociação de terceiros SignalPlus depois que a empresa relatou um possível problema de segurança, levando o fundador Changpeng Zhao a alertar os traders que utilizam o serviço em outras exchanges para tomarem precauções semelhantes.
Resumo
- A Binance revogou todas as chaves de API conectadas à SignalPlus depois que a plataforma de negociação de terceiros relatou um possível problema de segurança, ao mesmo tempo em que garantiu aos usuários que seus próprios sistemas e fundos permanecem seguros.
- O fundador da Binance, Changpeng Zhao, instou os traders que utilizam a SignalPlus em outras exchanges de criptomoedas a revogarem suas chaves de API e alertou contra o armazenamento de credenciais de exchange em serviços de terceiros.
- Os clientes afetados da Binance foram aconselhados a revisar suas posições de negociação e ordens abertas diretamente por meio de suas contas e a aguardar que a SignalPlus resolva o problema antes de se reconectarem.
- A Binance recomendou a ativação da lista de permissões de IP para futuras conexões de API e pediu aos parceiros de integração de terceiros que revisem seus controles de segurança e monitorem atividades suspeitas.
De acordo com um anúncio de 5 de novembro, a Binance removeu as conexões de API afetadas como precaução imediata após tomar conhecimento das preocupações de segurança levantadas pela SignalPlus.
A exchange afirmou que seus sistemas internos não foram afetados e garantiu aos clientes que seus fundos permaneceram seguros. A decisão se aplica especificamente às chaves de API vinculadas à SignalPlus, que permite aos traders conectar suas contas de exchange a ferramentas de negociação externas.
O fundador da Binance, Changpeng Zhao, comumente conhecido como CZ, posteriormente aconselhou os usuários que haviam conectado a SignalPlus a outras exchanges de criptomoedas a revogarem suas chaves de API também.
“Se você usa a SignalPlus para qualquer outra plataforma de exchange, é hora de revogar todas as suas chaves de API”, escreveu Zhao no X.
Ele ainda alertou contra o armazenamento de credenciais de API de exchange em provedores de serviços externos e mencionou que a exchange de derivativos de criptomoedas Deribit havia relatado o problema anteriormente.
A Binance pede que usuários da SignalPlus revisem posições e ordens abertas
Após a remoção das conexões de API, a Binance instruiu os clientes afetados a fazerem login diretamente em suas contas de exchange e verificarem suas posições de negociação e ordens pendentes.
A precaução é particularmente relevante para traders que anteriormente dependiam da SignalPlus para gerenciar transações por meio da infraestrutura de negociação da Binance.
As chaves de API permitem que aplicativos externos se comuniquem com uma conta de exchange sem exigir que os usuários façam login manualmente para cada transação. Dependendo das permissões concedidas, essas conexões podem fornecer acesso a informações da conta, colocação de ordens e outras funções de negociação.
Para plataformas de negociação como a SignalPlus, a integração permite que os clientes gerenciem a atividade da exchange por meio de uma interface separada.
A Binance recomendou que os clientes aguardassem até que a SignalPlus confirmasse que o problema de segurança foi totalmente resolvido antes de conectarem suas contas ao serviço novamente.
A exchange aconselhou especificamente os usuários a ativarem a lista de permissões de IP ao criarem novas conexões de API. O recurso restringe o acesso a endereços IP aprovados e pode impedir que credenciais sejam usadas por meio de locais de rede não autorizados.
A cofundadora da Binance, Yi He, ecoou o alerta da exchange, instando as plataformas de terceiros conectadas à Binance a revisarem seus controles de segurança, monitorarem atividades incomuns e relatarem imediatamente quaisquer preocupações.
“Este não é um desafio para uma única empresa”, escreveu Yi He no X, esclarecendo que o alerta era direcionado aos parceiros de integração de terceiros em geral e não apenas à SignalPlus.
O crypto.news procurou a Binance para comentários, mas não havia recebido resposta até o momento da publicação.
Alerta da SignalPlus segue violação de segurança de US$ 6,34 bilhões da Binance
O mais recente alerta de segurança chega apenas uma semana depois de a Binance sofrer um ataque separado em 29 de outubro que afetou aproximadamente US$ 6,34 bilhões em criptomoedas.
Como noticiado anteriormente pelo crypto.news, a investigação da Binance em 3 de novembro descobriu que os atacantes usaram entrevistas de recrutamento fraudulentas, software malicioso e ferramentas internas de IA comprometidas para obter acesso à sua infraestrutura de carteiras.
Os atacantes obtiveram acesso a sistemas internos de assinatura de transações e usaram operações não autorizadas de carteira para transferir criptomoedas por várias blockchains.
Parte do ataque envolveu o mecanismo de autorização EIP-7702 do Ethereum, que permitiu a um contrato inteligente malicioso executar transações em nome de uma carteira quente da Binance.
A Binance subsequentemente reconstruiu os sistemas afetados, substituiu dispositivos comprometidos e desativou credenciais associadas aos funcionários visados durante o ataque.
A empresa afirmou que aproximadamente US$ 2,85 bilhões em ativos afetados foram congelados ou interceptados por meio da cooperação com investigadores de blockchain, agências de aplicação da lei e parceiros do setor.
Seus esforços de recuperação continuaram em paralelo à investigação técnica, com a Binance comprometendo-se a absorver as perdas usando seus próprios recursos.
Até 4 de novembro, a exchange havia reabastecido aproximadamente 98% das participações em criptomoedas afetadas, enquanto as compras dos demais tokens menos líquidos continuavam.
A Binance tem restaurado os serviços de saque em etapas após verificações de segurança adicionais, incluindo a reabertura do acesso para dezenas de tokens em Ethereum e Solana.
