Binance відкликала всі API-ключі, пов'язані зі сторонньою торговою платформою SignalPlus, після того, як компанія повідомила про потенційну проблему безпеки, що спонукало засновника Чанпена Чжао попередити трейдерів, які використовують цей сервіс на інших біржах, вжити аналогічних запобіжних заходів.
Резюме
- Binance відкликала всі API-ключі, пов'язані з SignalPlus, після того, як стороння торгова платформа повідомила про потенційну проблему безпеки, запевнивши користувачів, що її власні системи та кошти залишаються в безпеці.
- Засновник Binance Чанпен Чжао закликав трейдерів, які використовують SignalPlus на інших криптовалютних біржах, відкликати свої API-ключі та попередив проти зберігання облікових даних біржі у сторонніх сервісах.
- Постраждалим клієнтам Binance рекомендували переглянути свої торгові позиції та відкриті ордери безпосередньо через свої облікові записи й зачекати, поки SignalPlus вирішить проблему, перш ніж підключатися знову.
- Binance рекомендувала ввімкнути білий список IP-адрес для майбутніх API-підключень і попросила партнерів із сторонньої інтеграції переглянути свої засоби контролю безпеки та відстежувати підозрілу активність.
Згідно з оголошенням від 5 листопада, Binance видалила уражені API-підключення як негайний запобіжний захід після того, як дізналася про проблеми безпеки, порушені SignalPlus.
Біржа заявила, що її внутрішні системи не постраждали, і запевнила клієнтів, що їхні кошти залишаються в безпеці. Рішення стосується саме API-ключів, пов'язаних із SignalPlus, яка дозволяє трейдерам підключати свої біржові облікові записи до зовнішніх торгових інструментів.
Засновник Binance Чанпен Чжао, відомий як CZ, згодом порадив користувачам, які підключили SignalPlus до інших криптовалютних бірж, також відкликати свої API-ключі.
«Якщо ви використовуєте SignalPlus для будь-якої іншої біржової платформи, настав час відкликати всі ваші API-ключі», — написав Чжао в X.
Він також застеріг проти зберігання API-облікових даних біржі у зовнішніх постачальників послуг і згадав, що криптовалютна деривативна біржа Deribit повідомила про цю проблему раніше.
Binance просить користувачів SignalPlus переглянути позиції та відкриті ордери
Після видалення API-підключень Binance доручила постраждалим клієнтам увійти безпосередньо до своїх біржових облікових записів і перевірити свої торгові позиції та відкриті ордери.
Цей запобіжний захід особливо актуальний для трейдерів, які раніше покладалися на SignalPlus для управління транзакціями через торгову інфраструктуру Binance.
API-ключі дозволяють зовнішнім додаткам взаємодіяти з біржовим обліковим записом без необхідності для користувачів входити вручну для кожної транзакції. Залежно від наданих дозволів ці підключення можуть надавати доступ до інформації про обліковий запис, розміщення ордерів та інших торгових функцій.
Для таких торгових платформ, як SignalPlus, інтеграція дозволяє клієнтам керувати біржовою активністю через окремий інтерфейс.
Binance рекомендувала клієнтам зачекати, поки SignalPlus підтвердить, що проблему безпеки повністю вирішено, перш ніж знову підключати свої облікові записи до сервісу.
Біржа особливо порадила користувачам увімкнути білий список IP-адрес під час створення нових API-підключень. Ця функція обмежує доступ до затверджених IP-адрес і може запобігти використанню облікових даних через несанкціоновані мережеві розташування.
Співзасновниця Binance Ї Хе підтримала попередження біржі, закликавши сторонні платформи, підключені до Binance, переглянути свої засоби контролю безпеки, відстежувати незвичайну активність і негайно повідомляти про будь-які занепокоєння.
«Це не виклик для якоїсь однієї компанії», — написала Ї Хе в X, уточнивши, що попередження стосується загалом партнерів із сторонньої інтеграції, а не лише SignalPlus.
crypto.news звернулася до Binance за коментарями, але на момент публікації відповіді не отримала.
Попередження SignalPlus слідує за порушенням безпеки Binance на 6,34 мільярда доларів
Останнє попередження про безпеку з'явилося лише через тиждень після того, як Binance зазнала окремої атаки 29 жовтня, яка торкнулася приблизно 6,34 мільярда доларів у криптовалюті.
Як раніше повідомляло crypto.news, розслідування Binance від 3 листопада виявило, що зловмисники використовували шахрайські співбесіди з працевлаштування, шкідливе програмне забезпечення та скомпрометовані внутрішні ШІ-інструменти, щоб отримати доступ до своєї гаманцевої інфраструктури.
Зловмисники отримали доступ до внутрішніх систем підписання транзакцій і використовували несанкціоновані операції з гаманцями для переказу криптовалюти через кілька блокчейнів.
Частина атаки включала механізм авторизації Ethereum EIP-7702, який дозволив шкідливому смарт-контракту виконувати транзакції від імені гарячого гаманця Binance.
Згодом Binance перебудувала постраждалі системи, замінила скомпрометовані пристрої та вимкнула облікові дані, пов’язані з працівниками, на яких було націлено атаку.
Компанія заявила, що приблизно 2,85 мільярда доларів постраждалих активів було заморожено або перехоплено завдяки співпраці з блокчейн-слідчими, правоохоронними органами та галузевими партнерами.
Її зусилля з відновлення тривали паралельно з технічним розслідуванням, і Binance зобов’язалася покрити збитки за рахунок власних ресурсів.
До 4 листопада біржа поповнила приблизно 98% постраждалих криптовалютних активів, тоді як закупівлі решти менш ліквідних токенів тривали.
Binance поетапно відновлювала послуги виведення коштів після додаткових перевірок безпеки, зокрема відновивши доступ для десятків токенів у мережах Ethereum і Solana.
