Binance відкликає API-ключі SignalPlus через інцидент
7 Security Binance відкликала всі API-ключі SignalPlus через потенційну вразливість, підкресливши безпеку коштів користувачів. Рекомендується не відновлювати ключі до вирішення проблеми.
Binance відкликала всі API-ключі, пов’язані з SignalPlus, після повідомлення постачальника торгової інфраструктури про потенційну вразливість безпеки. Цей запобіжний крок розриває зв’язок між акаунтами Binance і SignalPlus, тимчасово зупиняючи автоматизовані торгові стратегії до створення нових ключів користувачами. Binance підкреслила, що її власні системи не були скомпрометовані, а кошти користувачів залишаються в безпеці. Точна природа та масштаб проблеми не розголошуються, і немає підтвердження несанкціонованого доступу чи фінансових втрат. Користувачам рекомендують не відновлювати прив’язку API-ключів до вирішення питання та радять увімкнути IP whitelisting. Інцидент підкреслює ризики інтеграцій із сторонніми сервісами у криптосекторі, що посилює заклики до аудитів безпеки. Інші біржі, зокрема Deribit, також видалили ключі SignalPlus як запобіжний захід.
