Сегодня вечером Binance отозвала все API-ключи, связанные с SignalPlus.
Причина не в проблемах у Binance: сама эта сторонняя платформа для торговли опционами сообщила о «потенциальной проблеме безопасности». Binance действовала решительно: сначала отозвала все ключи, а затем попросила пользователей самостоятельно проверить позиции и открытые ордера.
Каждому, кто пользуется сторонними инструментами, стоит остановиться и проверить список выданных разрешений.
SignalPlus — не мелкая контора: команда из Гонконга, основана в 2021 году, привлекла в общей сложности 73 млн долларов, а в 2026 году завершила раунд серии B на 50 млн долларов. На сайте компании указаны сертификаты ISO 27001 и SOC 2, а также высшая оценка A+ за тестирование на проникновение. Но даже при таком наборе сертификатов могут возникнуть «потенциальные проблемы безопасности». Это показывает, что сертификация подтверждает соблюдение процедур, а не отсутствие уязвимостей сегодня.
Ещё важнее то, чем является API-ключ. Это одно из самых недооценённых разрешений в отрасли: многие когда-то включили право на торговлю, чтобы запускать стратегии, а иногда заодно разрешили и вывод средств — и с тех пор больше ни разу не проверяли настройки. Стратегия давно остановлена, а ключ всё ещё активен.
Вот три действия, которые можно выполнить прямо сейчас: во-первых, войдите на биржу и проверьте позиции и незаполненные ордера — не доверяйте только интерфейсу стороннего сервиса; во-вторых, не подключайтесь снова, пока SignalPlus не подтвердит, что проблема устранена; в-третьих, при создании новых ключей всегда настраивайте список разрешённых IP-адресов и выдавайте только минимально необходимые права.
CZ выразился ещё прямее: если вы использовали этот сервис и на других биржах — отзовите ключи прямо сейчас.
История с 6,3 млрд научила, что «внутренние права доступа можно взламывать слой за слоем». На этот раз напоминание касается двери снаружи.
Причина не в проблемах у Binance: сама эта сторонняя платформа для торговли опционами сообщила о «потенциальной проблеме безопасности». Binance действовала решительно: сначала отозвала все ключи, а затем попросила пользователей самостоятельно проверить позиции и открытые ордера.
Каждому, кто пользуется сторонними инструментами, стоит остановиться и проверить список выданных разрешений.
SignalPlus — не мелкая контора: команда из Гонконга, основана в 2021 году, привлекла в общей сложности 73 млн долларов, а в 2026 году завершила раунд серии B на 50 млн долларов. На сайте компании указаны сертификаты ISO 27001 и SOC 2, а также высшая оценка A+ за тестирование на проникновение. Но даже при таком наборе сертификатов могут возникнуть «потенциальные проблемы безопасности». Это показывает, что сертификация подтверждает соблюдение процедур, а не отсутствие уязвимостей сегодня.
Ещё важнее то, чем является API-ключ. Это одно из самых недооценённых разрешений в отрасли: многие когда-то включили право на торговлю, чтобы запускать стратегии, а иногда заодно разрешили и вывод средств — и с тех пор больше ни разу не проверяли настройки. Стратегия давно остановлена, а ключ всё ещё активен.
Вот три действия, которые можно выполнить прямо сейчас: во-первых, войдите на биржу и проверьте позиции и незаполненные ордера — не доверяйте только интерфейсу стороннего сервиса; во-вторых, не подключайтесь снова, пока SignalPlus не подтвердит, что проблема устранена; в-третьих, при создании новых ключей всегда настраивайте список разрешённых IP-адресов и выдавайте только минимально необходимые права.
CZ выразился ещё прямее: если вы использовали этот сервис и на других биржах — отзовите ключи прямо сейчас.
История с 6,3 млрд научила, что «внутренние права доступа можно взламывать слой за слоем». На этот раз напоминание касается двери снаружи.
