В четверг Binance объявила о прекращении всех связей со сторонним торговым инструментом SignalPlus после того, как платформа сообщила о потенциальном нарушении безопасности, подробности которого не раскрываются. В ответ Binance отозвала все действующие API-ключи, связанные с разработанным в Гонконге программным обеспечением для торговли опционами и деривативами, назвав этот шаг незамедлительной предупредительной мерой для защиты аккаунтов пользователей.

Биржа подтвердила, что её внутренняя инфраструктура остаётся полностью защищённой, а балансы клиентов не пострадали. Поскольку API-ключи дают внешнему программному обеспечению право автоматически совершать сделки, их отзыв немедленно отключает все действующие алгоритмические торговые стратегии, работающие через SignalPlus. Binance рекомендовала затронутым клиентам напрямую войти в свои аккаунты на бирже, чтобы проверить активные ордера и открытые позиции, и предупредила, что не следует создавать новые учётные данные, пока SignalPlus не подтвердит полное устранение уязвимости.

Кроме того, Binance поручила трейдерам включить белые списки IP-адресов для всех заново созданных ключей, чтобы ограничить доступ предварительно одобренными сетями, и призвала другие интегрированные сторонние платформы проверить внутренние средства защиты и отслеживать аномальное поведение. SignalPlus предоставляет продвинутый торговый интерфейс, который подключается к нескольким крупным криптовалютным биржам, позволяя совершать сделки с опционами и производными инструментами.

Превентивное отключение происходит на фоне того, что Binance устраняет последствия беспрецедентной кибератаки 29 октября, в ходе которой хакеры вывели из горячих кошельков биржи около 6,4 млрд долларов. Федеральные следователи связали эту атаку с северокорейской группировкой TraderTraitor, которая, предположительно, проникла во внутренние сервисы подписания транзакций с помощью мошеннической схемы найма, использовавшей вредоносное ПО и нацеленной на инженера Binance.

В среду Binance заявила, что уже возместила примерно 98% похищенных средств из резервов компании, а оставшуюся часть приобрела на спотовом рынке и через внебиржевые площадки. Биржа расширила протокол подтверждения резервов, распространив его на 44 цифровых актива, и приступила к поэтапному возобновлению вывода средств клиентами с учетом рыночного спроса.