5 ноября Binance отключила все API-ключи, связанные с SignalPlus, заявив, что это превентивная мера. Системы самой Binance и средства пользователей не пострадали.

CZ заодно призвал пользователей SignalPlus на Deribit и других биржах тоже отозвать ключи, а Хэ И заявила, что проверки безопасности сторонних сервисов будут усилены. Пострадавшим пользователям посоветовали напрямую проверить свои позиции на Binance и не подключаться снова, пока SignalPlus не подтвердит безопасность. Также рекомендуется настроить белый список IP-адресов.

Я вот что хочу сказать: эта история выявила старую проблему — если передать API-ключ стороннему сервису и что-то пойдёт не так, с кого спрашивать? Binance только что пережила кражу из горячего кошелька в октябре, поэтому теперь так остро реагирует на риски, связанные с третьими сторонами. Это понятно, но предупреждение прозвучало немного поздно. Если ключ ваш, отключайте ненужные разрешения, оставляйте только чтение и торговлю, не давайте право на вывод средств и обязательно ограничьте доступ по IP. #БезопасностьAPI