A Binance revogou todas as chaves de API vinculadas à plataforma de negociação de terceiros SignalPlus depois que a empresa sinalizou um possível problema de segurança, levando o CEO da Binance, Changpeng Zhao, a alertar os usuários para tomarem precauções imediatas também em outras corretoras. O que aconteceu - Em 5 de novembro, a Binance desativou as conexões de API associadas à SignalPlus depois que a plataforma relatou uma possível violação. A corretora afirmou que a medida foi preventiva e que seus sistemas internos não foram afetados; os fundos dos clientes estavam seguros. - CZ pediu a todos que tivessem conectado a SignalPlus a qualquer corretora que revogassem imediatamente suas chaves de API. “Se você usa a SignalPlus em qualquer outra plataforma de corretora, é hora de revogar todas as suas chaves de API”, escreveu ele no X, acrescentando um alerta mais amplo contra armazenar credenciais de API de corretoras em serviços externos. Ele também observou que a corretora de derivativos Deribit havia relatado o problema anteriormente. - A Binance orientou os usuários afetados a entrar diretamente em suas contas para revisar posições abertas e ordens pendentes, e recomendou que aguardassem até que a SignalPlus confirmasse que o problema de segurança havia sido totalmente resolvido antes de reconectar. Por que isso importa - As chaves de API permitem que aplicativos externos interajam com contas de corretoras sem a necessidade de fazer login constantemente; dependendo das permissões, podem consultar saldos, enviar e cancelar ordens e executar negociações. Esse nível de acesso torna especialmente perigosas as chaves comprometidas. - A Binance recomendou ativar a lista de permissões de IP nas novas chaves de API para limitar os endereços de rede que podem usar as credenciais, e a cofundadora Yi He pediu aos parceiros de integração terceirizados que reforçassem a segurança, monitorassem continuamente atividades incomuns e comunicassem preocupações imediatamente. Ela ressaltou que a orientação se aplica, de modo geral, a todas as integrações de terceiros, não apenas à SignalPlus. Contexto: um mês turbulento para a segurança da Binance - O alerta sobre a SignalPlus surge em meio às consequências de um grande ataque à Binance em 29 de outubro, que inicialmente afetou cerca de US$ 6,34 bilhões em criptomoedas. - Em uma atualização de 3 de novembro, a Binance afirmou que os invasores usaram entrevistas de recrutamento falsas, malware e ferramentas internas de IA comprometidas para acessar a infraestrutura de carteiras. Eles assumiram o controle dos sistemas internos de assinatura de transações e executaram operações não autorizadas em carteiras de várias blockchains. Parte da exploração usou a autorização EIP-7702 da Ethereum para permitir que um contrato inteligente malicioso agisse em nome de uma carteira quente da Binance. - A Binance reconstruiu os sistemas afetados, substituiu dispositivos comprometidos e revogou credenciais vinculadas aos funcionários visados. Cerca de US$ 2,85 bilhões em ativos afetados foram congelados ou interceptados com a colaboração de investigadores de blockchain, autoridades policiais e parceiros do setor. - Até 4 de novembro, a Binance informou que havia reposto cerca de 98% dos ativos afetados, com compras em andamento para alguns tokens menos líquidos. Os serviços de saque foram restabelecidos gradualmente após verificações de segurança adicionais, incluindo a reabertura do acesso a dezenas de tokens de Ethereum e Solana. Nota de reportagem - O crypto.news entrou em contato com a Binance para pedir comentários, mas não havia recebido resposta até o momento da publicação. Conclusão - Se você usa a SignalPlus (ou qualquer ferramenta de negociação de terceiros), revogue agora todas as chaves de API expostas, verifique diretamente suas contas nas corretoras e adote medidas de proteção, como a lista de permissões de IP e permissões mínimas nas credenciais de API, até que a segurança dos serviços terceirizados seja verificada. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news