У SignalPlus отозвали разрешение: не принимайте отключение за закрытие позиций
Если вы пользовались SignalPlus, сначала проверьте на бирже свои позиции, отложенные ордера и последние сделки. Не полагайтесь только на сторонний терминал. Отзыв разрешения API прекращает доступ, но не означает, что с позициями уже всё улажено, и не говорит о том, что пострадал каждый связанный аккаунт.
5 ноября Binance сообщила, что в качестве меры предосторожности удалила все связанные API-ключи, и заявила, что её собственные системы не затронуты инцидентом. В тот же день SignalPlus сообщила, что обнаружила атаку ранним утром 4 ноября, приостановила работу сервиса и координирует с биржами отключение ключей.
Согласно предварительному расследованию SignalPlus, точкой входа стал взломанный аккаунт Telegram контактного лица поставщика. Злоумышленники с помощью поддельного приглашения на встречу в Teams взломали компьютер инженера, а затем воспользовались его правами, чтобы проникнуть во внутреннюю сеть. Компания также признала, что ранее не требовала использовать список разрешённых IP-адресов для доступа к API — то есть подключаться могли только заранее заданные сетевые адреса. Эти выводы расследования и эффективность мер по устранению проблемы ещё предстоит проверить.
Для тех, кто использует автоматизацию, есть и другой риск: при отключении соединения могут остановиться и зависящие от него процессы мониторинга и ребалансировки. Проверяйте всё по пунктам через официальные каналы биржи, а не спешите привязывать аккаунт заново. Binance рекомендует дождаться подтверждения от SignalPlus, что проблема решена, прежде чем подключаться снова, и включить список разрешённых IP-адресов. На мой взгляд, одного добавления такого списка недостаточно, чтобы считать всю систему безопасной.
В ближайшие два-три дня следите за информацией о масштабах воздействия, поэтапном восстановлении сервиса и требованиях к повторной авторизации. Это период наблюдения, а не обещание восстановить работу к определённому сроку. Снижать уровень риска стоит лишь после того, как будут разъяснены масштабы устранения проблемы, биржа подтвердит возможность восстановить подключение, а проверка аккаунта не выявит отклонений. Если после отзыва разрешений появятся новые подозрительные сделки или выяснится, что затронут больший круг пользователей, следует проявить повышенную осторожность.
#SignalPlus #资产安全 #API
Если вы пользовались SignalPlus, сначала проверьте на бирже свои позиции, отложенные ордера и последние сделки. Не полагайтесь только на сторонний терминал. Отзыв разрешения API прекращает доступ, но не означает, что с позициями уже всё улажено, и не говорит о том, что пострадал каждый связанный аккаунт.
5 ноября Binance сообщила, что в качестве меры предосторожности удалила все связанные API-ключи, и заявила, что её собственные системы не затронуты инцидентом. В тот же день SignalPlus сообщила, что обнаружила атаку ранним утром 4 ноября, приостановила работу сервиса и координирует с биржами отключение ключей.
Согласно предварительному расследованию SignalPlus, точкой входа стал взломанный аккаунт Telegram контактного лица поставщика. Злоумышленники с помощью поддельного приглашения на встречу в Teams взломали компьютер инженера, а затем воспользовались его правами, чтобы проникнуть во внутреннюю сеть. Компания также признала, что ранее не требовала использовать список разрешённых IP-адресов для доступа к API — то есть подключаться могли только заранее заданные сетевые адреса. Эти выводы расследования и эффективность мер по устранению проблемы ещё предстоит проверить.
Для тех, кто использует автоматизацию, есть и другой риск: при отключении соединения могут остановиться и зависящие от него процессы мониторинга и ребалансировки. Проверяйте всё по пунктам через официальные каналы биржи, а не спешите привязывать аккаунт заново. Binance рекомендует дождаться подтверждения от SignalPlus, что проблема решена, прежде чем подключаться снова, и включить список разрешённых IP-адресов. На мой взгляд, одного добавления такого списка недостаточно, чтобы считать всю систему безопасной.
В ближайшие два-три дня следите за информацией о масштабах воздействия, поэтапном восстановлении сервиса и требованиях к повторной авторизации. Это период наблюдения, а не обещание восстановить работу к определённому сроку. Снижать уровень риска стоит лишь после того, как будут разъяснены масштабы устранения проблемы, биржа подтвердит возможность восстановить подключение, а проверка аккаунта не выявит отклонений. Если после отзыва разрешений появятся новые подозрительные сделки или выяснится, что затронут больший круг пользователей, следует проявить повышенную осторожность.
#SignalPlus #资产安全 #API