Binance 5 листопада видалила всі ключі доступу, пов'язані з платформою SignalPlus. Сам сервіс повідомив про «потенційну проблему безпеки». Біржа назвала відкликання ключів негайним запобіжним заходом.
SignalPlus - гонконгська платформа для торгівлі криптоопціонами та деривативами. Через неї трейдер керує позиціями на біржі зі стороннього інтерфейсу.
Йдеться про ключі доступу. API-ключ - код, за яким сторонній сервіс торгує на твоєму рахунку, не вводячи пароль. Якщо твої угоди веде зовнішній сервіс, їхнє виконання зараз під питанням.
Що вже зупинилося?
Після відкликання SignalPlus втрачає доступ до рахунків користувачів Binance. Усі автоматичні стратегії, що працювали через нього, зупиняються до випуску нових ключів.
- Системи біржі - не зачеплені, заявила Binance
- Кошти клієнтів - у безпеці
- Сторонні сервіси - Binance запропонувала всім підключеним перевірити свою безпеку
Що каже Чжао?
Чанпен Чжао, співзасновник Binance, написав у X: якщо ти використовуєш SignalPlus на будь-якій іншій площадці, час відкликати всі свої ключі. За його словами, про проблему повідомила й біржа Deribit.
Головне: Чжао радить взагалі не зберігати ключі доступу у сторонніх платформ.
Що робити користувачу?
Інструкції прості.
- Перевірити рахунок. Зайти в Binance напряму й подивитися позиції та відкриті заявки.
- Не поспішати з перепідключенням. Чекати, поки SignalPlus не підтвердить, що проблему закрито.
- Увімкнути прив'язку ключа до списку дозволених адрес.
Ризик тут у тому, що викрадений ключ дозволяє здійснювати угоди на рахунку навіть при вимкненому виведенні коштів.
Який у цього фон?
29 жовтня з гарячих гаманців Binance вивели близько $6,3-6,4 млрд. Це найбільший злам в історії крипти. ФБР приписує атаку північнокорейській групі TraderTraitor, Пхеньян звинувачення відкидає.
- Близько половини викраденого заморозили Tether, Circle та інші емітенти
- Порядку 98% біржа відшкодувала зі своїх коштів
- 44 токени охоплює новий знімок резервів проти 10 раніше
- 50-60 годин приблизно займе розрахунок доказу, після нього чекають перевірку
Виведення коштів відкривають частинами, депозити працюють. Умови щодо крипти у проп-компаній можна порівняти в каталозі.
Твої угоди веде робот через ключ доступу?
Відключення ключів б'є насамперед по тих, у кого угоди веде сторонній сервіс, а не рука. У проп-програмах це окремий пункт регламенту. Одні компанії дозволяють підключати зовнішні платформи й алгоритми. Інші вважають це торгівлею чужими сигналами й закривають рахунок. У кожної свій список доступних криптоінструментів і свої ліміти за плечем. Звірка за своїм стилем займе менше часу, ніж перевипуск ключів.