BinanceがSignalPlusのAPIキーをすべて無効化――63億4,000万ドルのハッキングから1週間、今回はBinance側の問題ではない。

事実：11月5日（木）、BinanceとDeribitは、サードパーティーのオプション取引プラットフォームSignalPlusに接続されたAPIキーをすべて無効化した。SignalPlusがセキュリティ上の潜在的な問題を報告したためだ。Binanceは、自社システムへの影響はなく、ユーザーの資金も安全だと強調した。SignalPlusは11月5日の声明で、損失は8万2,000ドル未満と説明。攻撃は11月4日未明、侵害されたサードパーティーアカウントから始まり、IPホワイトリストが設定されていない一部のアカウントに影響した。SignalPlusは、IPホワイトリストを必須にしていなかったことも認めた。現在サービスはメンテナンス中で、今後数日かけて段階的に復旧する予定。CZは、他の取引所でもSignalPlusのキーを無効化するようユーザーに呼びかけた。

私の意見：これはAPIキーについての厳しい警鐘だ。サードパーティーのプラットフォームに預けたキーは、取引所自体が安全でも侵入口になり得る。重要なのは損失額の小ささではなく、基本的なセキュリティ対策（IPホワイトリスト）が必須ではなかったというパターンだ。しかも同じ週に、市場は不安定な状態にある。

注視していること：誰かが再接続する前にSignalPlusから復旧完了の確認が出るか、また他の取引所もサードパーティーとの連携を見直すかどうか。

サードパーティーの取引ツールを使っている人は、すべてのAPIキーでIPホワイトリストを有効にしていますか？

これは私の分析であり、金融アドバイスではありません――常にDYOR（自分で調査）を。

#KeamananCrypto #APIキー