W skrócie
- Binance usunął wszystkie klucze API powiązane z SignalPlus po tym, jak platforma zewnętrzna do handlu opcjami kryptowalutowymi zgłosiła potencjalny problem bezpieczeństwa.
- Giełda poinformowała, że jej własne systemy nie zostały dotknięte, a środki użytkowników są bezpieczne, i wezwała użytkowników SignalPlus do sprawdzenia swoich pozycji i otwartych zleceń.
- Posunięcie to nastąpiło tydzień po tym, jak Binance straciła około 6,3 miliarda dolarów w wyniku ataku hakerskiego, który FBI przypisało Korei Północnej.
Binance usunął wszystkie klucze API powiązane z SignalPlus, zewnętrzną platformą do handlu kryptowalutami, po tym, jak SignalPlus zgłosiła "potencjalny problem bezpieczeństwa", jak podała giełda w czwartek.
"Własne systemy Binance nie zostały dotknięte. Środki użytkowników pozostają bezpieczne" — poinformowała giełda, opisując to posunięcie jako "natychmiastowy środek ostrożności".
W następstwie potencjalnego problemu bezpieczeństwa zgłoszonego przez platformę zewnętrzną SignalPlus, proaktywnie usunęliśmy wszystkie klucze API powiązane z SignalPlus jako natychmiastowy środek ostrożności.
Własne systemy Binance nie zostały dotknięte. Środki użytkowników pozostają bezpieczne.
Jeśli korzystałeś z SignalPlus, prosimy… pic.twitter.com/0HYYkTAW2p
— Binance (@binance) 5 listopada 2026
Klucze API umożliwiają aplikacjom zewnętrznym i narzędziom handlowym łączenie się z kontem użytkownika na giełdzie i składanie zleceń w jego imieniu. Ich usunięcie odcina to połączenie, co oznacza, że wszelkie zautomatyzowane strategie działające na Binance za pośrednictwem SignalPlus zostaną zatrzymane, dopóki użytkownicy nie skonfigurują nowych kluczy.
Binance wezwał użytkowników SignalPlus do bezpośredniego zalogowania się na swoje konta w celu sprawdzenia pozycji i otwartych zleceń. Zalecił, aby poczekali, aż SignalPlus potwierdzi pełne rozwiązanie problemu, zanim ponownie się połączą, oraz aby zawsze włączali białą listę adresów IP, która ogranicza klucz API do zatwierdzonych adresów internetowych.
SignalPlus, platforma z siedzibą w Hongkongu, która zapewnia narzędzia handlowe do opcji i instrumentów pochodnych kryptowalut, łączy się z kilkoma giełdami, w tym z Binance.
Włamanie i odzyskanie Binance
Incydent ma miejsce tydzień po tym, jak Binance padło ofiarą największego włamania w historii kryptowalut, podczas którego napastnicy 29 października wyprowadzili około 6,4 miliarda dolarów z jej portfeli gorących. FBI przypisało kradzież północnokoreańskim hakerom, których nazywa TraderTraitor, co Pjongjang zaprzeczył.
Binance poinformował, że atak rozpoczął się, gdy fałszywy rekruter nakłonił jednego z jego inżynierów do pobrania zadania programistycznego zawierającego złośliwe oprogramowanie, a następnie napastnicy wykorzystali skradzione dane uwierzytelniające, aby uzyskać dostęp do wewnętrznej usługi podpisywania portfela.
Binance poinformował w środę, że uzupełnił około 98% skradzionych aktywów ze swoich własnych środków i nadal kupuje pozostałą część, głównie mniej płynne tokeny, za pośrednictwem kanałów rynkowych i pozagiełdowych. Przyjął również nowy zrzut proof-of-reserves obejmujący 44 tokeny, w porównaniu z 10 wcześniej, który użytkownicy będą mogli zweryfikować po wygenerowaniu dowodu zerowej wiedzy w ciągu około 50 do 60 godzin.
Giełda wciąż przywraca usługi. W czwartek rozpoczęła etapowe ponowne otwieranie wypłat dla większej liczby aktywów, priorytetowo traktując tokeny w oparciu o zapotrzebowanie użytkowników w ciągu ostatniego tygodnia. Wpłaty pozostają otwarte.
Dołącz do ponad 72 000 czytelników
Utwórz konto, aby zapisywać swoje artykuły.
Dodaj Decrypt jako preferowane źródło, aby widzieć więcej naszych artykułów w Google.
