Binance отзывает все API-ключи SignalPlus — через неделю после взлома на $6,34 млрд, и на этот раз проблема не в Binance.
Факты: в четверг, 5 ноября, Binance и Deribit отозвали все API-ключи, подключённые к SignalPlus — сторонней платформе для торговли опционами, — после того как SignalPlus сообщила о потенциальной проблеме с безопасностью. Binance подчеркнула, что её собственные системы не пострадали, а средства пользователей в безопасности. SignalPlus (заявление от 5 ноября) сообщила об убытках менее $82 000: атака началась ранним утром 4 ноября с компрометации аккаунта третьей стороны и затронула небольшое число аккаунтов, для которых не был настроен белый список IP-адресов. SignalPlus признала, что обязательное добавление IP-адресов в белый список не требовалось. Сейчас сервис на техническом обслуживании, постепенное восстановление ожидается в ближайшие несколько дней. CZ даже попросил пользователей отозвать ключи SignalPlus и на других биржах.
Моё мнение: это серьёзное напоминание об API-ключах — ключ, который мы доверяем сторонней платформе, может стать точкой входа, даже если сама биржа в безопасности. Важна здесь не небольшая сумма, а сама закономерность: базовая мера безопасности (белый список IP-адресов) не была обязательной — и всё это в ту же неделю, когда рынок и без того нестабилен.
За чем я слежу: подтвердит ли SignalPlus устранение проблемы до того, как кто-либо переподключится, и начнут ли другие биржи пересматривать интеграции со сторонними платформами.
Если вы пользуетесь сторонними торговыми инструментами, включён ли белый список IP-адресов для всех ваших API-ключей?
Это мой анализ, а не финансовый совет — всегда проводите собственное исследование.
#KeamananCrypto #API-ключ
Факты: в четверг, 5 ноября, Binance и Deribit отозвали все API-ключи, подключённые к SignalPlus — сторонней платформе для торговли опционами, — после того как SignalPlus сообщила о потенциальной проблеме с безопасностью. Binance подчеркнула, что её собственные системы не пострадали, а средства пользователей в безопасности. SignalPlus (заявление от 5 ноября) сообщила об убытках менее $82 000: атака началась ранним утром 4 ноября с компрометации аккаунта третьей стороны и затронула небольшое число аккаунтов, для которых не был настроен белый список IP-адресов. SignalPlus признала, что обязательное добавление IP-адресов в белый список не требовалось. Сейчас сервис на техническом обслуживании, постепенное восстановление ожидается в ближайшие несколько дней. CZ даже попросил пользователей отозвать ключи SignalPlus и на других биржах.
Моё мнение: это серьёзное напоминание об API-ключах — ключ, который мы доверяем сторонней платформе, может стать точкой входа, даже если сама биржа в безопасности. Важна здесь не небольшая сумма, а сама закономерность: базовая мера безопасности (белый список IP-адресов) не была обязательной — и всё это в ту же неделю, когда рынок и без того нестабилен.
За чем я слежу: подтвердит ли SignalPlus устранение проблемы до того, как кто-либо переподключится, и начнут ли другие биржи пересматривать интеграции со сторонними платформами.
Если вы пользуетесь сторонними торговыми инструментами, включён ли белый список IP-адресов для всех ваших API-ключей?
Это мой анализ, а не финансовый совет — всегда проводите собственное исследование.
#KeamananCrypto #API-ключ