Otorisasi SignalPlus dicabut, jangan anggap pemutusan koneksi sebagai penutupan posisi
Jika pernah menggunakan SignalPlus, segera periksa posisi, order terbuka, dan transaksi terbaru di bursa. Jangan hanya mengandalkan terminal pihak ketiga. Mencabut otorisasi API berarti memutus akses, bukan berarti posisi sudah ditangani, dan juga tidak berarti setiap akun terkait mengalami kerugian.
Pada 5 November, Binance mengumumkan bahwa mereka telah menghapus semua kunci API terkait sebagai langkah pencegahan, dan menyatakan bahwa sistem mereka tidak terdampak oleh insiden ini. Pada hari yang sama, SignalPlus mengungkapkan bahwa mereka mendeteksi serangan pada dini hari 4 November, telah menghentikan layanan, dan berkoordinasi dengan bursa untuk menonaktifkan kunci.
Menurut penyelidikan awal SignalPlus, serangan bermula dari akun Telegram milik kontak pemasok yang dicuri. Penyerang menggunakan undangan rapat Teams palsu untuk membobol komputer seorang teknisi, lalu memanfaatkan hak aksesnya untuk masuk ke jaringan internal. Perusahaan juga mengakui bahwa sebelumnya mereka tidak mewajibkan penggunaan daftar putih IP untuk akses API, yang berarti hanya alamat jaringan yang telah ditentukan sebelumnya yang diizinkan untuk terhubung. Kesimpulan penyelidikan dan efektivitas perbaikan ini masih perlu diverifikasi lebih lanjut.
Bagi pengguna otomatisasi, ada risiko lain: ketika koneksi terputus, proses pemantauan dan penyesuaian posisi yang bergantung padanya juga bisa berhenti. Periksa satu per satu melalui akses resmi bursa, jangan terburu-buru menghubungkan kembali. Binance menyarankan untuk menunggu hingga SignalPlus mengonfirmasi bahwa masalah telah diselesaikan sebelum menyambungkan kembali, serta mengaktifkan daftar putih IP. Menurut penilaian saya, menambahkan daftar putih saja belum cukup untuk membuktikan bahwa seluruh sistem sudah aman.
Dalam dua atau tiga hari ke depan, fokuslah pada cakupan dampak, pengumuman pemulihan bertahap, dan persyaratan otorisasi ulang. Ini adalah periode pemantauan, bukan janji waktu pemulihan. Risiko baru bisa diturunkan setelah cakupan perbaikan dijelaskan dengan jelas, bursa mengonfirmasi bahwa layanan dapat dipulihkan, dan pemeriksaan akun tidak menunjukkan kejanggalan. Jika setelah pencabutan akses masih muncul transaksi baru yang tidak wajar, atau cakupan dampak meluas, tingkatkan kewaspadaan.
#SignalPlus #资产安全 #API