Binance отключила API-ключи SignalPlus после сообщения о потенциальной проблеме безопасности

Что произошло

Binance в четверг сообщила об удалении всех API-ключей, связанных с SignalPlus. Решение принято после того, как сторонняя торговая платформа заявила о потенциальной проблеме безопасности.

API-ключи позволяют внешним приложениям подключаться к аккаунту на бирже и совершать сделки от имени пользователя. После их удаления автоматические стратегии, работающие через SignalPlus, остановятся до настройки новых ключей.

Детали

Binance призвала все сторонние платформы, интегрированные с биржей, пересмотреть средства защиты, следить за необычной активностью и немедленно сообщать о подозрениях.

SignalPlus предоставляет инструменты для торговли криптовалютными опционами и деривативами и подключается к нескольким биржам, включая Binance.

Контекст

Ранее Binance заявляла, что атака началась после того, как фальшивый рекрутер убедил одного из инженеров скачать заражённое вредоносной программой тестовое задание. Затем злоумышленники использовали украденные учётные данные для доступа к внутреннему сервису подписания транзакций кошелька.

В среду биржа сообщила, что за счёт собственных средств восстановила около 98% украденных активов и продолжает выкупать оставшуюся часть, преимущественно менее ликвидные токены, на рынке и внебиржевых площадках.

Binance также подготовила новый снимок резервов, охватывающий 44 токена вместо 10. Пользователи смогут проверить его после создания доказательства с нулевым разглашением, что, как ожидается, займёт около 50–60 часов.

Биржа продолжает восстанавливать сервисы. В четверг она начала поэтапно открывать вывод средств для дополнительных активов, отдавая приоритет токенам с учётом спроса пользователей за последнюю неделю. Ввод средств остаётся доступным.