Binance отключила API-ключи Signalplus из-за возможной угрозы безопасности

5 ноября Binance отключила все API-ключи, связанные с Signalplus. Поводом стало сообщение самой Signalplus о потенциальной угрозе безопасности. Биржа назвала это превентивной мерой и заявила, что её внутренние системы не затронуты, а средства пользователей в безопасности.

Signalplus — финтех-компания из Гонконга. Её программное обеспечение на базе искусственного интеллекта предлагает трейдерам торговые инструменты, аналитику опционов и исполнение ордеров. Сервис подключается к криптобиржам через программный интерфейс (API), что позволяет совершать сделки, не переводя активы за пределы биржи.

Что известно о проблеме

Характер предполагаемой уязвимости не раскрыт. Из опубликованных заявлений не следует, получили ли злоумышленники доступ к учётным данным клиентов Signalplus.

Что рекомендует Binance

• Проверить открытые ордера и позиции напрямую в своём аккаунте на бирже.
• Не подключать API заново, пока Signalplus не подтвердит устранение проблемы.
• Включить белый список IP-адресов, который ограничивает доступ к API только для одобренных адресов.

Биржа также призвала другие платформы, работающие с Signalplus, проверить собственные меры безопасности.

Позиция Чанпэн Чжао

Основатель Binance Чанпэн Чжао (CZ) предложил трейдерам проверить подключения к Signalplus не только на Binance. «Если вы используете SignalPlus для любой другой биржевой платформы, пора отозвать все свои API-ключи», — написал он в социальных сетях. Он добавил: «В целом рекомендуется не хранить свои API-ключи на сторонних платформах».

По словам Чжао, о той же проблеме сообщила и биржа криптовалютных деривативов Deribit. Соучредитель Binance И Хэ поддержала заявление компании: «Собственные системы Binance не затронуты».

Связь с октябрьским взломом

Инцидент с Signalplus произошёл через неделю после взлома Binance 29 октября, в результате которого было похищено около 6,34 млрд долларов ≈ 18,9 млрд BYN в криптовалюте. По данным, опубликованным ранее, злоумышленники получили доступ к 17 «горячим» кошелькам в нескольких блокчейнах, скомпрометировали системы разработчиков, использовали вредоносное ПО и получили доступ к инфраструктуре подписи кошельков.

ФБР связало кражу с северокорейской группировкой TraderTraitor, которая также причастна к взлому Bybit в 2025 году. Северная Корея отрицает причастность. Эмитенты стейблкоинов и партнёры по отрасли заморозили или перехватили около 2,85 млрд долларов ≈ 8,49 млрд BYN. Binance обязалась покрыть убытки клиентов и 1 ноября начала поэтапное возобновление вывода средств. По оценкам систем отслеживания блокчейна, к раннему утру 5 ноября под контролем злоумышленников оставалось около 3,2 млрд долларов ≈ 9,54 млрд BYN, в основном в биткоине (BTC) и эфире (ETH).

Binance заявляет, что инцидент с Signalplus не связан с октябрьским взломом, а доказательств обратного не обнаружено. Случай при этом поднимает вопрос о правах, которые клиенты выдают сторонним сервисам: API-ключи позволяют инициировать транзакции, а хранятся они не на бирже.