Крупнейшие криптобиржи Binance и Deribit одновременно аннулировали все клиентские API-ключи, привязанные к сторонней торговой платформе SignalPlus, после ее предупреждения о потенциальной уязвимости в системе безопасности. Средства пользователей не пострадали, однако трейдеры, подключившие автоматизацию через SignalPlus, остались без алгоритмического управления и теперь обязаны самостоятельно проверить открытые позиции и ордера.
Площадки оперативно перекрыли потенциальный путь к чужим аккаунтам, но ордера, которыми ранее управлял алгоритм, на время остались без присмотра. При этом Binance поэтапно возобновляет вывод средств после инцидента с безопасностью, поэтому клиентам биржи стоит быть готовыми к задержкам.
Почему биржи отозвали ключи SignalPlus
В SignalPlus сообщили о возможной проблеме с безопасностью, и Binance в качестве меры предосторожности удалила все связанные с платформой API-ключи. API-ключ — это цифровой пропуск, через который сторонний сервис получает доступ к аккаунту на бирже и торгует от имени клиента.
В Binance подчеркнули, что собственные системы компании не пострадали, а средства пользователей в безопасности. Клиентам SignalPlus рекомендуют зайти в аккаунт напрямую и проверить позиции и открытые ордера, а ключи привязывать заново только после того, как платформа подтвердит полное устранение проблемы.
Deribit также отозвала все клиентские API-ключи, подключенные к SignalPlus, после предупреждения самой платформы. В компании уточнили, что системы и данные биржи не затронуты, однако торговля, мониторинг и автоматизация через SignalPlus для этих клиентов полностью остановились.
На обеих площадках советуют доверять ключи только проверенным сервисам и включать белый список IP-адресов, чтобы ключ работал лишь с заранее одобренных серверов. Кроме того, в Binance призвали все подключенные к бирже сторонние платформы проверить защиту, следить за необычной активностью и сразу сообщать о любых подозрениях.
Binance открывает вывод еще части активов
Binance возвращает вывод для новой группы монет — это уже восьмое обновление о восстановлении сервисов после инцидента с безопасностью. Процесс стартовал 5 ноября в 07:00 МСК, а пополнение счетов все это время продолжает работать.
Вывод не открылся одновременно для всех монет из списка: доступ возвращают постепенно, по мере завершения проверок безопасности. Очередность в компании определили по спросу пользователей за последнюю неделю, а каждую пару «актив — сеть» восстанавливают отдельно и с осторожностью.
Перед выводом в Binance советуют проверить статус нужной монеты и сети на странице вывода или на странице состояния сетей. Из-за наплыва заявок возможны временные задержки, а если транзакция не прошла, ее стоит повторить чуть позже.
Для клиентов это значит, что доступ к деньгам возвращается, но не мгновенно: часть средств может еще какое-то время оставаться на бирже. В компании обещают добавлять новые активы по мере готовности и сообщать о ходе работ в официальном аккаунте в X.
Последствия взлома Binance
Осторожность Binance понятна на фоне того, как быстро уходят похищенные при взломе деньги. Почти полностью автоматизированная система отмывает украденные $6,36 млрд и за считанные минуты перегоняет средства через новые кошельки и общие пулы, поэтому шансы вернуть их сокращаются.
Новый инцидент с SignalPlus пришелся на момент, когда доверие к безопасности биржи и так под вопросом: в сети набирает популярность версия, что атаку устроили сотрудники Binance, а не хакеры из КНДР.
Анализ Cryptalist: Синхронный отзыв API-ключей двумя ведущими площадками демонстрирует, что рынок переходит к модели «нулевого доверия» к сторонним торговым интеграциям — скорость реакции важнее удобства автоматизации. Для институциональных и алгоритмических трейдеров это сигнал пересмотреть архитектуру подключений в пользу изолированных ключей с IP-ограничениями и резервных каналов исполнения. В краткосрочной перспективе подобные инциденты усиливают репутационное давление на Binance, но одновременно формируют отраслевой стандарт более жесткого контроля над внешними сервисами.