Binance đã cắt đứt mọi kết nối với công cụ giao dịch bên thứ ba SignalPlus sau khi nền tảng này báo cáo về một sự cố bảo mật tiềm ẩn chưa được tiết lộ, sàn giao dịch thông báo hôm thứ Năm. Để ứng phó, Binance đã thu hồi tất cả khóa API đang hoạt động liên kết với phần mềm quyền chọn và phái sinh có trụ sở tại Hồng Kông, mô tả động thái này là biện pháp can thiệp phòng ngừa tức thời nhằm bảo vệ tài khoản người dùng.

Sàn giao dịch xác nhận cơ sở hạ tầng nội bộ vẫn hoàn toàn an toàn và số dư của khách hàng không bị ảnh hưởng bởi sự cố. Vì khóa API cấp cho phần mềm bên ngoài quyền thực hiện giao dịch tự động bằng chương trình, việc thu hồi các khóa này ngay lập tức vô hiệu hóa mọi chiến lược giao dịch thuật toán đang hoạt động thông qua SignalPlus. Binance khuyến nghị các khách hàng bị ảnh hưởng đăng nhập trực tiếp vào tài khoản sàn để kiểm tra các lệnh đang hoạt động và vị thế mở, đồng thời cảnh báo người dùng chưa nên tạo thông tin xác thực mới cho đến khi SignalPlus xác nhận lỗ hổng bảo mật đã được khắc phục hoàn toàn.

Ngoài ra, Binance chỉ thị các nhà giao dịch bật tính năng đưa địa chỉ IP vào danh sách cho phép trên tất cả các khóa được tạo lại nhằm giới hạn quyền truy cập vào các mạng đã được phê duyệt trước, đồng thời kêu gọi các nền tảng tích hợp của bên thứ ba khác rà soát các biện pháp kiểm soát an ninh nội bộ và theo dõi hành vi bất thường. SignalPlus cung cấp một giao diện giao dịch nâng cao, kết nối với một số sàn giao dịch tiền mã hóa lớn để hỗ trợ thực hiện giao dịch quyền chọn và phái sinh.

Việc tạm ngừng hoạt động để phòng ngừa diễn ra khi Binance đang ứng phó với hậu quả của một cuộc tấn công mạng chưa từng có vào ngày 29 tháng 10, trong đó tin tặc đã rút khoảng 6,4 tỷ USD khỏi các ví nóng của sàn. Các điều tra viên liên bang quy trách nhiệm vụ xâm nhập này cho nhóm TraderTraitor của Triều Tiên, nhóm bị cáo buộc đã xâm nhập các dịch vụ ký kết nội bộ thông qua một vụ lừa đảo tuyển dụng có cài mã độc, nhắm vào một kỹ sư của Binance.

Binance cho biết hôm thứ Tư rằng họ đã hoàn trả khoảng 98% số vốn bị đánh cắp bằng nguồn dự trữ của công ty, đồng thời mua số còn lại thông qua các bộ phận giao dịch giao ngay và giao dịch ngoài sàn (OTC). Sàn giao dịch đã mở rộng quy trình bằng chứng dự trữ sang 44 tài sản kỹ thuật số và bắt đầu mở lại việc rút tiền của khách hàng theo từng giai đoạn, dựa trên nhu cầu thị trường.