Binance i Deribit opozvali su API ključeve povezane sa platformom SignalPlus nakon prijavljenog bezbednosnog incidenta. Binance navodi da njegovi sistemi nisu pogođeni, dok je Deribit saopštio da istraga nije pokazala kompromitovanje njegovih sistema ili podataka.
Opoziv je objavljen 5. novembra. SignalPlus je spoljna platforma za alate i infrastrukturu trgovanja digitalnom imovinom; korisnici joj API ključevima omogućavaju određene radnje na berzanskim računima.
Šta korisnici treba da provere
Binance upućuje korisnike da se prijave neposredno na berzu i pregledaju otvorene pozicije i aktivne naloge. Preporučuje da nove ključeve ne povezuju dok SignalPlus ne potvrdi potpuno rešavanje problema, kao i da koriste ograničavanje pristupa na odobrene IP adrese.
Ukidanje API veze prekida pristup spoljne aplikacije. Ne treba pretpostaviti da su time automatski zatvorene sve ranije otvorene pozicije ili poništeni svi nalozi, zbog čega je njihov neposredan pregled važan.
Zaseban događaj u odnosu na raniji Binance napad
Ova mera odnosi se na pristup preko SignalPlusa. Ne predstavlja potvrdu novog upada u same Binance sisteme niti novu procenu štete iz prethodnog incidenta, o kome smo objavili poseban tehnički pregled.
API ključ treba posmatrati kao ovlašćenje za radnje na računu. Čak i kada nema pravo povlačenja, ovlašćenje za trgovanje zahteva pažljivo upravljanje i nadzor.
Uticaj na tržišni sentiment
Događaj povećava pažnju prema riziku spoljnih trgovačkih servisa. Za poverenje su bitni jasno ograničen obuhvat incidenta, pouzdano ukidanje pristupa i proverljiva obnova usluge. Sam opoziv ključeva ne daje osnov za zaključak o smeru cena.
