Binance и Deribit аннулировали все API-ключи клиентов, связанные со сторонней платформой SignalPlus, после ее сообщения о возможной проблеме с безопасностью. Деньги пользователей не пострадали, но трейдеры, подключавшие SignalPlus, остались без автоматизации и должны сами проверить открытые позиции.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Площадки быстро перекрыли возможный путь к чужим аккаунтам, однако ордера, которыми раньше управлял алгоритм, теперь остались без присмотра. Тем временем Binance поэтапно возобновляет вывод средств после инцидента с безопасностью, поэтому клиентам биржи стоит быть готовыми к задержкам.
Почему биржи отозвали ключи SignalPlus
В SignalPlus сообщили о возможной проблеме с безопасностью, и Binance в качестве меры предосторожности удалила все связанные с платформой API-ключи. Это цифровой пропуск, через который сторонний сервис получает доступ к аккаунту на бирже и торгует от имени клиента.
В Binance подчеркнули, что собственные системы компании не пострадали, а средства пользователей в безопасности. Представители биржи советуют клиентам SignalPlus зайти в аккаунт напрямую и проверить позиции и открытые ордера, а ключи привязывать заново только после того, как платформа подтвердит полное устранение проблемы.
Платформа Deribit также отозвала все клиентские API-ключи, подключенные к SignalPlus, после предупреждения от самой платформы. В компании уточнили, что системы и данные биржи не затронуты, однако торговля, мониторинг и автоматизация через SignalPlus для этих клиентов полностью остановились.
На обеих площадках советуют доверять ключи только проверенным сервисам и включать белый список IP-адресов, чтобы ключ работал лишь с заранее одобренных серверов. Кроме того, в Binance призвали все подключенные к бирже сторонние платформы проверить защиту, следить за необычной активностью и сразу сообщать о любых подозрениях.
Binance открывает вывод еще части активов
Тем временем Binance возвращает вывод для новой группы монет — это уже восьмое обновление о восстановлении сервисов после инцидента с безопасностью. Процесс стартовал 5 ноября в 07:00 МСК, а пополнение счетов все это время продолжает работать.
Вывод не открылся одновременно для всех монет из списка: доступ возвращают постепенно, по мере того как завершаются проверки безопасности. Очередность в компании определили по спросу пользователей за последнюю неделю, а каждую пару «актив — сеть» восстанавливают отдельно и с осторожностью.
Перед выводом в Binance советуют проверить статус нужной монеты и сети на странице вывода или на странице состояния сетей. Из-за наплыва заявок возможны временные задержки, а если транзакция не прошла, ее стоит повторить чуть позже.
Для клиентов это значит, что доступ к деньгам возвращается, но не мгновенно: часть средств может еще какое-то время оставаться на бирже. В компании обещают добавлять новые активы по мере готовности и сообщать о ходе работ в официальном аккаунте в X.
Последствия взлома Binance
Осторожность Binance понятна на фоне того, как быстро уходят похищенные при взломе деньги. Ончейн-исследователь SomaXBT выяснил, что почти полностью автоматизированная система отмывает украденные $6,36 млрд и за считанные минуты перегоняет средства через новые кошельки и общие пулы, поэтому шансы вернуть их сокращаются.
Новый инцидент с SignalPlus пришелся на момент, когда доверие к безопасности биржи и так под вопросом: в сети набирает популярность версия, что атаку устроили сотрудники Binance, а не хакеры из КНДР.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал, а также вступайте в сообщество BeInCrypto! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!
