Вчера вечером одна фраза CZ выявила три типа людей: тех, кто среди ночи удалял API-ключи; тех, кто говорил «Я никогда не пользовался SignalPlus» и спокойно засыпал; и тех, кто проверял, скольким сервисам отдал свои ключи, — и чем дальше листал, тем меньше ему хотелось спать.

Хакеры взломали Telegram-аккаунт поставщика и, выдав себя за знакомого, отправили инженерам фальшивое приглашение в Teams. Ранним утром 4 ноября они проникли во внутреннюю сеть. Binance и Deribit отозвали все API-ключи SignalPlus. Было похищено менее 82 тысяч долларов, платформа заявила, что возместит всю сумму.

С Binance всё в порядке, но вот дословные слова CZ: тем, кто пользовался SignalPlus на других платформах, нужно немедленно отозвать доступ. Сервис также подключён к Bybit и OKX.

Не прошло и недели после дела на 6,3 миллиарда, $BTC всё ещё топчется у отметки в 76 тысяч. Сегодня в 16:00 истекают 33135 BTC-опционов, и всем, кто использует его для запуска стратегий, придётся вручную следить за рынком.

А: сегодня вечером проверить права доступа API — для спокойствия
Б: они и 82 тысячи возместить могут, чего паниковать

$BNB $ETH
#币安 #CZ #API-безопасность