Найбільші криптобіржі Binance і Deribit одночасно анулювали всі клієнтські API-ключі, прив'язані до сторонньої торгової платформи SignalPlus, після її попередження про потенційну вразливість у системі безпеки. Кошти користувачів не постраждали, однак трейдери, які підключили автоматизацію через SignalPlus, залишилися без алгоритмічного управління і тепер зобов'язані самостійно перевірити відкриті позиції та ордери.
Площадки оперативно перекрили потенційний шлях до чужих акаунтів, але ордери, якими раніше керував алгоритм, на час залишилися без нагляду. При цьому Binance поетапно відновлює виведення коштів після інциденту з безпекою, тому клієнтам біржі варто бути готовими до затримок.
Чому біржі відкликали ключі SignalPlus
У SignalPlus повідомили про можливу проблему з безпекою, і Binance як запобіжний захід видалила всі пов'язані з платформою API-ключі. API-ключ — це цифровий перепуск, через який сторонній сервіс отримує доступ до акаунта на біржі і торгує від імені клієнта.
У Binance підкреслили, що власні системи компанії не постраждали, а кошти користувачів у безпеці. Клієнтам SignalPlus рекомендують зайти в акаунт напряму і перевірити позиції та відкриті ордери, а ключі прив'язувати заново лише після того, як платформа підтвердить повне усунення проблеми.
Deribit також відкликала всі клієнтські API-ключі, підключені до SignalPlus, після попередження самої платформи. У компанії уточнили, що системи та дані біржі не зачеплені, однак торгівля, моніторинг і автоматизація через SignalPlus для цих клієнтів повністю зупинилися.
На обох площадках радять довіряти ключі лише перевіреним сервісам і вмикати білий список IP-адрес, щоб ключ працював лише із заздалегідь схвалених серверів. Крім того, у Binance закликали всі підключені до біржі сторонні платформи перевірити захист, стежити за незвичайною активністю і одразу повідомляти про будь-які підозри.
Binance відкриває виведення ще частини активів
Binance повертає виведення для нової групи монет — це вже восьме оновлення про відновлення сервісів після інциденту з безпекою. Процес стартував 5 листопада о 07:00 за московським часом, а поповнення рахунків увесь цей час продовжує працювати.
Виведення не відкрилося одночасно для всіх монет зі списку: доступ повертають поступово, у міру завершення перевірок безпеки. Черговість у компанії визначили за попитом користувачів за останній тиждень, а кожну пару «актив — мережа» відновлюють окремо і з обережністю.
Перед виведенням у Binance радять перевірити статус потрібної монети і мережі на сторінці виведення або на сторінці стану мереж. Через наплив заявок можливі тимчасові затримки, а якщо транзакція не пройшла, її варто повторити трохи пізніше.
Для клієнтів це означає, що доступ до грошей повертається, але не миттєво: частина коштів може ще якийсь час залишатися на біржі. У компанії обіцяють додавати нові активи в міру готовності і повідомляти про хід робіт в офіційному акаунті в X.
Наслідки злому Binance
Обережність Binance зрозуміла на тлі того, як швидко зникають викрадені під час злому гроші. Майже повністю автоматизована система відмиває викрадені $6,36 млрд і за лічені хвилини переганяє кошти через нові гаманці та спільні пули, тому шанси повернути їх скорочуються.
Новий інцидент із SignalPlus припав на момент, коли довіра до безпеки біржі й так під питанням: у мережі набирає популярності версія, що атаку влаштували співробітники Binance, а не хакери з КНДР.
Аналіз Cryptalist: Синхронне відкликання API-ключів двома провідними площадками демонструє, що ринок переходить до моделі «нульової довіри» до сторонніх торгових інтеграцій — швидкість реакції важливіша за зручність автоматизації. Для інституційних та алгоритмічних трейдерів це сигнал переглянути архітектуру підключень на користь ізольованих ключів з IP-обмеженнями та резервних каналів виконання. У короткостроковій перспективі подібні інциденти посилюють репутаційний тиск на Binance, але водночас формують галузевий стандарт жорсткішого контролю над зовнішніми сервісами.