• Binance cho biết các hệ thống nội bộ không bị ảnh hưởng và tiền của khách hàng vẫn an toàn.

• Binance khuyến nghị người dùng SignalPlus trực tiếp kiểm tra các vị thế đang mở và lệnh đang mở trên sàn giao dịch.

• Sàn giao dịch khuyến nghị đưa IP vào danh sách cho phép và không liên kết lại khóa cho đến khi SignalPlus xác nhận vấn đề đã được khắc phục.

Binance thu hồi toàn bộ khóa SignalPlus

Binance đã thu hồi tất cả khóa API liên kết với SignalPlus sau khi nhà cung cấp cơ sở hạ tầng giao dịch bên thứ ba này báo cáo về một lỗ hổng bảo mật tiềm ẩn ở phía họ. Trong tuyên bố chính thức đăng trên X vào thứ Năm, ngày 5 tháng 11, sàn giao dịch cho biết việc thu hồi là biện pháp phòng ngừa tức thời nhằm bảo vệ người dùng, đồng thời nói thêm rằng các hệ thống của họ không bị ảnh hưởng và tiền của khách hàng vẫn an toàn.

Thông báo nêu rõ những hệ quả thực tế đối với khách hàng bị ảnh hưởng. Bất kỳ ai từng sử dụng SignalPlus đều được yêu cầu đăng nhập trực tiếp vào tài khoản Binance, kiểm tra các vị thế đang mở và lệnh đang mở, đồng thời tạm thời không liên kết lại bất kỳ khóa API nào cho đến khi SignalPlus xác nhận sự cố đã được khắc phục hoàn toàn. Binance cũng khuyến nghị bật danh sách IP cho phép, một cài đặt chỉ cho phép khóa hoạt động từ các địa chỉ đã được phê duyệt trước và hạn chế thiệt hại nếu thông tin xác thực bị rò rỉ. Tuyên bố này không chỉ hướng đến người dùng cá nhân: các nền tảng bên thứ ba tích hợp với sàn giao dịch được khuyến khích rà soát các biện pháp kiểm soát bảo mật, theo dõi hoạt động bất thường và báo cáo ngay mọi vấn đề đáng lo ngại.

Vẫn còn thiếu nhiều thông tin chi tiết. Bản chất chính xác của vấn đề bảo mật chưa được giải thích, chưa rõ có bao nhiêu người dùng bị ảnh hưởng và chưa có xác nhận nào về việc kẻ tấn công truy cập được vào tài khoản khách hàng hay gây ra tổn thất tài chính. Cách diễn đạt của Binance xem đây là nguy cơ lộ lọt tiềm tàng chứ không phải một vụ xâm nhập đã được xác minh. Hướng dẫn bảo mật thường trực của sàn yêu cầu người dùng lập tức thu hồi thông tin xác thực có thể đã bị xâm phạm và giới hạn quyền API ở mức tối thiểu cần thiết, đúng với cách xử lý mà Binance áp dụng hôm thứ Năm. Người dùng SignalPlus sẽ cần tạo thông tin xác thực mới để khôi phục các chức năng tự động sau khi tích hợp được xác định là an toàn.

SignalPlus và Chuỗi quyền API

SignalPlus cung cấp hạ tầng giao dịch và công cụ phân tích cho thị trường phái sinh tiền mã hóa, giúp nhà giao dịch quản lý vị thế và triển khai chiến lược trên nhiều sàn giao dịch thông qua một giao diện duy nhất, với các tích hợp API. Nền tảng này cung cấp công cụ phân tích quyền chọn, quản lý rủi ro và khớp lệnh tự động; vì vậy, tệp người dùng của họ có nhiều điểm giao thoa với các bộ phận giao dịch hợp đồng năng động. Những kết nối này cho phép ứng dụng bên ngoài thao tác trên tài khoản sàn giao dịch mà khách hàng không cần chuyển tài sản ra khỏi nền tảng.

Sự tiện lợi đó phụ thuộc vào các quyền được cấp. Khóa API có thể được giới hạn ở quyền đọc dữ liệu tài khoản, đặt lệnh theo nhiều loại lệnh khác nhau hoặc quản lý vị thế; tùy vào quyền người dùng cấp, khóa bị rò rỉ hoặc sử dụng sai mục đích có thể khiến tài khoản đối mặt với hoạt động giao dịch trái phép. Sự khác biệt này rất quan trọng: không giống khóa riêng tư, vốn kiểm soát trực tiếp tiền, khóa API chỉ cấp quyền truy cập hạn chế và có thể thu hồi, nhưng trong phạm vi quyền được cấp, nó vẫn có thể thay đổi vị thế mà không cần chủ sở hữu đồng ý.

Vì vậy, việc thu hồi quyền tạo ra tác động hai mặt đối với người dùng SignalPlus. Rủi ro truy cập trái phép thông qua tích hợp giảm xuống ở phía Binance, nhưng mọi chiến lược tự động dựa vào kết nối này, bao gồm các thiết lập bot giao dịch AI và phòng hộ quyền chọn theo hệ thống, đều đã ngừng quản lý những tài khoản đó. Các vị thế đang mở vẫn nằm trên sàn nhưng không còn phản hồi theo logic của ứng dụng bên thứ ba, do đó danh mục đã phòng hộ có thể lệch khỏi trạng thái dự kiến cho đến khi nhà giao dịch tự can thiệp. Sự cố liên quan đến API ở các công cụ bên thứ ba cũng không phải chuyện mới: năm 2022, việc để lộ thông tin xác thực gắn với nền tảng giao dịch 3Commas đã dẫn đến các cảnh báo bảo mật và làn sóng thu hồi khóa trên một số sàn giao dịch.

Biện pháp phòng ngừa, không phải vụ xâm nhập đã được xác nhận

Tài liệu chính ở đây là thông báo của chính Binance, và nội dung được diễn đạt thận trọng: sàn không xác nhận có sự cố xâm phạm, tổn thất hay truy cập tài khoản nào, mà chỉ nêu một vấn đề tiềm ẩn do SignalPlus báo cáo. Xem động thái này là bằng chứng về một cuộc tấn công đã được xác minh sẽ vượt quá những gì tài liệu nêu. Bài học thực tế nằm ở khía cạnh vận hành chứ không phải điều tra pháp chứng. Theo thiết lập này, tiền chưa từng đối mặt với rủi ro bị chiếm giữ trực tiếp, nhưng các chiến lược tự động đang hoạt động bị gián đoạn và thời gian gián đoạn hoàn toàn phụ thuộc vào việc SignalPlus có công bố kết quả điều tra kỹ thuật hay không, cũng như thời điểm công bố. Nhà giao dịch có vị thế phái sinh đang mở được định tuyến qua nền tảng nên mặc định tự kiểm tra thủ công cho đến khi tích hợp được xác nhận an toàn; ai liên kết lại khóa cũng nên bật danh sách IP cho phép trước khi kết nối lại.