Binance 5 ноября удалила все ключи доступа, связанные с платформой SignalPlus. Сам сервис сообщил о «потенциальной проблеме безопасности». Биржа назвала отзыв ключей немедленной предупредительной мерой.
SignalPlus - гонконгская платформа для торговли криптоопционами и производными. Через неё трейдер управляет позициями на бирже со стороннего интерфейса.
Речь о ключах доступа. API-ключ - код, по которому сторонний сервис торгует на твоём счёте, не вводя пароль. Если твои сделки ведёт внешний сервис, их исполнение сейчас под вопросом.
Что уже остановилось?
После отзыва SignalPlus теряет доступ к счетам пользователей Binance. Все автоматические стратегии, работавшие через него, останавливаются до выпуска новых ключей.
- Системы биржи - не затронуты, заявила Binance
- Средства клиентов - в безопасности
- Сторонние сервисы - Binance предложила всем подключённым проверить свою безопасность
Что говорит Чжао?
Чанпэн Чжао, соучредитель Binance, написал в X: если ты используешь SignalPlus на любой другой площадке, пора отозвать все свои ключи. По его словам, о проблеме сообщила и биржа Deribit.
Главное: Чжао советует вообще не хранить ключи доступа у сторонних платформ.
Что делать пользователю?
Инструкции простые.
- Проверить счёт. Зайти в Binance напрямую и посмотреть позиции и открытые заявки.
- Не спешить с переподключением. Ждать, пока SignalPlus не подтвердит, что проблема закрыта.
- Включить привязку ключа к списку разрешённых адресов.
Риск тут в том, что украденный ключ позволяет совершать сделки на счёте даже при отключённом выводе средств.
Какой у этого фон?
29 октября с горячих кошельков Binance вывели около $6,3-6,4 млрд. Это крупнейший взлом в истории крипты. ФБР приписывает атаку северокорейской группе TraderTraitor, Пхеньян обвинения отвергает.
- Около половины украденного заморозили Tether, Circle и другие эмитенты
- Порядка 98% биржа восполнила из своих средств
- 44 токена охватывает новый снимок резервов против 10 ранее
- 50-60 часов примерно займёт расчёт доказательства, после него ждут проверку
Вывод средств открывают по частям, депозиты работают. Условия по крипте у проп-компаний можно сравнить в каталоге.
Твои сделки ведёт робот через ключ доступа?
Отключение ключей бьёт прежде всего по тем, у кого сделки ведёт сторонний сервис, а не рука. В проп-программах это отдельный пункт регламента. Одни компании разрешают подключать внешние платформы и алгоритмы. Другие считают это торговлей чужими сигналами и закрывают счёт. У каждой свой список доступных криптоинструментов и свои лимиты по плечу. Сверка по своему стилю займёт меньше времени, чем перевыпуск ключей.