Binance unieważnił wszystkie klucze API powiązane z platformą handlową strony trzeciej SignalPlus po tym, jak firma zgłosiła potencjalny problem bezpieczeństwa, co skłoniło założyciela Changpenga Zhao do ostrzeżenia traderów korzystających z tej usługi na innych giełdach, aby podjęli podobne środki ostrożności.
Podsumowanie
- Binance unieważnił wszystkie klucze API powiązane z SignalPlus po tym, jak platforma handlowa strony trzeciej zgłosiła potencjalny problem bezpieczeństwa, jednocześnie zapewniając użytkowników, że jej własne systemy i środki pozostają bezpieczne.
- Założyciel Binance Changpeng Zhao wezwał traderów, którzy korzystają z SignalPlus na innych giełdach kryptowalutowych, do unieważnienia swoich kluczy API i ostrzegł przed przechowywaniem danych uwierzytelniających giełdy w usługach stron trzecich.
- Dotkniętym klientom Binance zalecono sprawdzenie swoich pozycji handlowych i otwartych zleceń bezpośrednio za pośrednictwem swoich kont oraz poczekanie, aż SignalPlus rozwiąże problem, przed ponownym połączeniem.
- Binance zalecił włączenie białej listy adresów IP dla przyszłych połączeń API i poprosił partnerów integracyjnych stron trzecich o przegląd swoich mechanizmów kontroli bezpieczeństwa i monitorowanie podejrzanej aktywności.
Zgodnie z ogłoszeniem z 5 listopada announcement, Binance usunął dotknięte połączenia API jako natychmiastowy środek ostrożności po dowiedzeniu się o obawach dotyczących bezpieczeństwa zgłoszonych przez SignalPlus.
Giełda poinformowała, że jej wewnętrzne systemy nie zostały dotknięte, i zapewniła klientów, że ich środki pozostają bezpieczne. Decyzja dotyczy konkretnie kluczy API powiązanych z SignalPlus, które pozwalają traderom łączyć swoje konta giełdowe z zewnętrznymi narzędziami handlowymi.
Założyciel Binance Changpeng Zhao, powszechnie znany jako CZ, następnie zalecił użytkownikom, którzy połączyli SignalPlus z innymi giełdami kryptowalutowymi, aby również unieważnili swoje klucze API.
„Jeśli używasz SignalPlus dla jakiejkolwiek innej platformy giełdowej, nadszedł czas, aby unieważnić wszystkie swoje klucze API” – napisał Zhao wrote na X.
Dalej ostrzegł przed przechowywaniem danych uwierzytelniających API giełdy u zewnętrznych dostawców usług i wspomniał, że giełda instrumentów pochodnych kryptowalut Deribit zgłosiła ten problem wcześniej.
Binance prosi użytkowników SignalPlus o sprawdzenie pozycji i otwartych zleceń
Po usunięciu połączeń API Binance polecił dotkniętym klientom zalogowanie się bezpośrednio na swoje konta giełdowe i sprawdzenie swoich pozycji handlowych oraz niezrealizowanych zleceń.
Środek ostrożności jest szczególnie istotny dla traderów, którzy wcześniej polegali na SignalPlus w zarządzaniu transakcjami za pośrednictwem infrastruktury handlowej Binance.
Klucze API pozwalają zewnętrznym aplikacjom komunikować się z kontem giełdowym bez wymagania od użytkowników ręcznego logowania przy każdej transakcji. W zależności od przyznanych uprawnień połączenia te mogą zapewniać dostęp do informacji o koncie, składania zleceń i innych funkcji handlowych.
W przypadku platform handlowych takich jak SignalPlus integracja pozwala klientom zarządzać aktywnością giełdową za pośrednictwem oddzielnego interfejsu.
Binance zalecił klientom poczekanie, aż SignalPlus potwierdzi, że problem bezpieczeństwa został w pełni rozwiązany, przed ponownym połączeniem swoich kont z usługą.
Giełda konkretnie zaleciła użytkownikom włączenie białej listy adresów IP podczas tworzenia nowych połączeń API. Funkcja ta ogranicza dostęp do zatwierdzonych adresów IP i może zapobiec wykorzystaniu danych uwierzytelniających za pośrednictwem nieautoryzowanych lokalizacji sieciowych.
Współzałożycielka Binance Yi He powtórzyła ostrzeżenie giełdy, wzywając platformy stron trzecich połączone z Binance do przeglądu swoich mechanizmów kontroli bezpieczeństwa, monitorowania nietypowej aktywności i natychmiastowego zgłaszania wszelkich obaw.
„To nie jest wyzwanie dla żadnej pojedynczej firmy” – napisała Yi He wrote na X, wyjaśniając, że ostrzeżenie było skierowane ogólnie do partnerów integracyjnych stron trzecich, a nie tylko do SignalPlus.
crypto.news zwróciło się do Binance o komentarz, ale do czasu publikacji nie otrzymało odpowiedzi.
Ostrzeżenie SignalPlus następuje po naruszeniu bezpieczeństwa Binance o wartości 6,34 mld dolarów
Najnowsze ostrzeżenie dotyczące bezpieczeństwa pojawia się zaledwie tydzień po tym, jak Binance poniósł oddzielny atak 29 października, który dotknął około 6,34 mld dolarów w kryptowalutach.
Jak wcześniej informował crypto.news, śledztwo Binance z 3 listopada wykazało, że atakujący wykorzystali fałszywe rozmowy rekrutacyjne, złośliwe oprogramowanie i przejęte wewnętrzne narzędzia AI, aby uzyskać dostęp do infrastruktury portfela.
Atakujący uzyskali dostęp do wewnętrznych systemów podpisywania transakcji i wykorzystali nieautoryzowane operacje na portfelach do przesyłania kryptowalut w kilku blockchainach.
Część ataku obejmowała mechanizm autoryzacji EIP-7702 Ethereum, który pozwolił złośliwemu inteligentnemu kontraktowi na wykonywanie transakcji w imieniu gorącego portfela Binance.
Następnie Binance odbudował dotknięte systemy, wymienił przejęte urządzenia i wyłączył poświadczenia powiązane z pracownikami, którzy byli celem ataku.
Firma poinformowała, że około 2,85 miliarda dolarów dotkniętych aktywów zostało zamrożonych lub przechwyconych dzięki współpracy ze śledczymi blockchain, organami ścigania i partnerami branżowymi.
Jej działania naprawcze były kontynuowane równolegle ze śledztwem technicznym, a Binance zobowiązała się pokryć straty z własnych zasobów.
Do 4 listopada giełda uzupełniła około 98% dotkniętych zasobów kryptowalutowych, podczas gdy zakupy pozostałych mniej płynnych tokenów były kontynuowane.
Binance przywracała usługi wypłat etapami po dodatkowych kontrolach bezpieczeństwa, w tym ponownie otwierając dostęp do dziesiątek tokenów w Ethereum i Solana.
