Binance отозвала все API-ключи SignalPlus: биржа сообщает о возможной проблеме безопасности у партнёра

Binance удалила все API-ключи, связанные со сторонней торговой платформой SignalPlus. Биржа объявила об этом 5 ноября и назвала шаг мерой предосторожности: SignalPlus сама сообщила о возможной проблеме безопасности. Как утверждает Binance, её собственные системы не затронуты, а средства пользователей в безопасности.

Новость вышла через неделю после взлома Binance на $6,34 млрд. Подтверждений связи между двумя событиями нет: издание Bitcoin.com указывает, что таких доказательств пока никто не привёл.

Что произошло и что известно

SignalPlus — поставщик инструментов для торговли криптодеривативами: аналитика опционов, исполнение сделок, управление позициями на нескольких биржах. По данным Bitcoin.com, компания базируется в Гонконге. Её сервис подключается к биржам через API, поэтому клиентам не нужно выводить активы с биржи, чтобы торговать через платформу.

API-ключ — это своего рода доверенность: он позволяет внешнему приложению действовать от имени владельца аккаунта. В зависимости от настроенных разрешений такой ключ открывает доступ к данным счёта и выставлению ордеров. Именно поэтому при любом подозрении на компрометацию посредника биржи отзывают ключи сразу, не дожидаясь результатов проверки.

Похожие меры приняла и Deribit. По сообщению Odaily, которое пересказывает KuCoin, биржа убрала связанные с SignalPlus ключи из аккаунтов затронутых пользователей после уведомления от платформы, а её собственное расследование пока не выявило компрометации систем и данных. Работа автоматических стратегий, запущенных через SignalPlus, остановлена. Основатель Binance Чанпэн Чжао также упомянул, что Deribit сообщала о проблеме раньше.

Чего пока никто не знает

Картина остаётся неполной. На момент публикации неизвестно:

• в чём именно заключается уязвимость и что её вызвало;
• сколько пользователей могло пострадать;
• получили ли злоумышленники доступ к ключам или аккаунтам клиентов;
• были ли финансовые потери — подтверждённых сообщений о них нет.

Подробного заявления самой SignalPlus в публикациях, которые мы изучили, тоже нет: всё известное пока исходит от бирж. Binance также призвала другие подключённые к ней сторонние платформы проверить свои меры безопасности и сообщать о подозрительной активности.

Что советуют пользователям

Рекомендации Binance и Чжао сводятся к нескольким шагам:

• зайти в аккаунт биржи напрямую и проверить позиции и открытые ордера;
• не подключать SignalPlus заново, пока платформа не подтвердит полное устранение проблемы;
• для новых API-ключей обязательно включать белый список IP-адресов;
• если SignalPlus подключена к другим биржам, отозвать ключи и там.

Чжао сформулировал это прямо: тем, кто использует SignalPlus на других площадках, «пора отозвать все свои API-ключи». Он также заметил, что хранить такие ключи на сторонних платформах в принципе не рекомендуется. Deribit, по данным Odaily, советует при последующем подключении создавать новые ключи и включать двухфакторную аутентификацию.

Контекст: неделя после взлома

Binance всё ещё разбирается с последствиями атаки 29 октября. Биржа ранее раскрыла, что взлом начался с поддельных собеседований и вредоносного ПО. Около $2,85 млрд удалось заморозить или перехватить, а вывод средств возобновляется поэтапно с 1 ноября. По оценке блокчейн-трекеров, которую приводит Bitcoin.com, примерно $3,2 млрд на утро 5 ноября оставались под контролем злоумышленников.

История с API-ключами тоже не новая. Издание U.Today напоминает о 2022 годе, когда раскрытие API-данных торговой платформы 3Commas привело к предупреждениям и массовому отзыву ключей на нескольких биржах.