Binance и Deribit отключили API-ключи, связанные с SignalPlus, после того как торговая платформа сообщила о потенциальной проблеме безопасности. Биржи приняли меры, чтобы ограничить возможный несанкционированный доступ к аккаунтам, хотя ни одна из них не сообщила о признаках взлома биржевых систем. 5 ноября 2026 года биткоин (BTC) торговался около $79 861; этот инцидент вновь поднял вопросы о безопасности сторонних торговых платформ.
Binance отключила доступ SignalPlus и выпустила рекомендации по безопасности
Binance удалила API-ключи, связанные с SignalPlus, после уведомления о потенциальной проблеме безопасности. Биржа заявила, что её внутренние системы не пострадали, а средства клиентов остались в безопасности. Однако Binance рекомендовала затронутым пользователям не подключать свои аккаунты повторно, пока SignalPlus не устранит заявленную проблему.
Биржа также рекомендовала использовать белые списки IP-адресов, ограничивающие подключение к API утверждёнными интернет-адресами. Эта мера помогает пользователям ограничить доступ к своим аккаунтам через авторизованные системы и уменьшает риск несанкционированных подключений. Кроме того, Binance призвала сторонние торговые платформы проверить свои средства защиты и незамедлительно сообщать о подозрительной активности.
Этот ответ подчёркивает риски, возникающие, когда трейдеры предоставляют внешним платформам доступ к аккаунтам на биржах. API-ключи позволяют подключённым сервисам выполнять разрешённые действия, в том числе торговать и управлять ордерами, в зависимости от назначенных прав. Поэтому пользователям следует проверить настройки API и удалить ненужные разрешения, пока платформа расследует инцидент.
Deribit отзывает подключённые ключи после расследования
Deribit также отозвала API-ключи клиентов, связанные с SignalPlus, получив уведомление о потенциальной угрозе безопасности. Биржа заявила, что расследование не выявило признаков взлома её систем или доступа к данным. Таким образом, сообщённая проблема не свидетельствует о нарушении безопасности инфраструктуры Deribit.
Действия биржи были приняты в качестве меры предосторожности, подобно реакции Binance. Отключив затронутые подключения, Deribit ограничила дальнейший доступ через интеграцию, пока угроза безопасности оставалась предметом проверки. Однако биржа не сообщала о финансовых потерях, связанных с инцидентом.
SignalPlus предоставляет инструменты для торговли криптовалютными опционами, анализа рынка и управления рисками через интеграции с крупными биржами. Связь с Deribit позволяет пользователям управлять опционными позициями через внешний интерфейс, а не только на платформе биржи. Однако последние ограничения показывают, как проблемы стороннего сервиса могут повлиять на доступ к торговле на подключённых биржах.
Проблема безопасности SignalPlus вызывает вопросы о защите API
Интеграции API помогают трейдерам автоматизировать стратегии, следить за рынками и управлять позициями на нескольких торговых площадках. Тем не менее такие подключения могут создавать дополнительные риски для безопасности, если пользователи разрешают внешним сервисам взаимодействовать с аккаунтами на биржах. Степень риска зависит от прав, назначенных каждому ключу, и средств защиты подключённой платформы.
Пользователи могут снизить потенциальные риски, ограничив права API необходимыми функциями и включив ограничения по IP-адресам, если такая возможность доступна. Им также следует избегать предоставления разрешения на вывод средств, если оно действительно не требуется конкретному сервису. Кроме того, трейдерам следует регулярно проверять активные ключи и удалять подключения, которыми они больше не пользуются.
Последний инцидент произошёл на фоне повышенного внимания к безопасности криптовалютных бирж после сообщений о крупных атаках и усилении защиты в отрасли. Binance отдельно предпринимает меры по возмещению ущерба после инцидента 29 октября, который, по сообщениям, затронул криптовалютные активы на сумму около 6,34 млрд долларов. Однако имеющиеся сведения не подтверждают связь между этим инцидентом и проблемой безопасности SignalPlus.
Ни Binance, ни Deribit не сообщали о потерях, связанных с проблемой SignalPlus, и биржи не выявили утечки данных клиентов. При этом SignalPlus пока не раскрыла подробности потенциальной уязвимости, упомянутой в предоставленном сообщении. Пока не появится дополнительная информация, пользователям следует проверять официальные обновления, прежде чем восстанавливать подключения API к любой из этих бирж.
Эта статья впервые была опубликована под заголовком «Binance и Deribit отзывают API-ключи SignalPlus после предупреждения о безопасности» на Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, биткоине и обновлениях блокчейна.