Binance ja Deribit peruuttavat SignalPlussan API-käyttöoikeuden

Binance ja Deribit peruivat SignalPlusiin liitetyt API-avaimet sen jälkeen, kun kaupankäyntialusta ilmoitti mahdollisesta tietoturvaongelmasta. Toimi estää SignalPlusia lähettämästä lisäohjeita yhdistettyihin tileihin. Kumpikaan pörssi ei ilmoittanut todisteista, joiden mukaan niiden järjestelmiin tai asiakastietoihin olisi murtauduttu, eikä luvattomia kauppoja tai tappioita ole vahvistettu. Binance kehotti käyttäjiä tarkistamaan positionsa, avoimet toimeksiantonsa ja tilitapahtumansa suoraan. Avaimen peruuttaminen ei sulje positioita eikä peruuta olemassa olevia toimeksiantoja. Käyttäjien ei pidä muodostaa yhteyttä uudelleen ennen kuin SignalPlus on ratkaissut ongelman. Binance suositteli myös IP-osoitteiden sallittujen luettelon käyttöä ja API-oikeuksien rajoittamista. Changpeng Zhao kehotti käyttäjiä peruuttamaan SignalPlusin käyttöoikeudet myös muissa pörsseissä. Ongelman syy ja vaikutusten piiriin kuuluvien tilien määrä eivät ole tiedossa. Ei ole näyttöä siitä, että tämä varotoimenpiteenä tehty API-tietoturvatoimi liittyisi erilliseen 6,3 miljardin dollarin varkauteen, jonka Yhdysvaltain viranomaiset ovat yhdistäneet Pohjois-Korean TraderTraitor-operaatioon.
Neutral
Tapaukseen ei liity vahvistettua pörssimurtoa, luvattomia kauppoja tai tappioita, ja pörssit kertovat, ettei niiden järjestelmissä tai asiakastiedoissa ole merkkejä tietomurrosta. Tämä rajoittaa välittömiä perusteita laajalle markkinareaktiolle. SignalPlus-palvelua käyttävät kauppiaat voivat tarkistaa toimeksiantonsa ja positionsa tai välttää väliaikaisesti kolmansien osapuolten API-yhteyksiä, mutta nämä toimet eivät suoraan muuta minkään yksittäisen kryptovaluutan perustekijöitä. Lyhyellä aikavälillä varoitus voi lisätä varovaisuutta pörsseihin liittyvien palvelujen ja API-turvallisuuden suhteen. Pidemmällä aikavälillä tiukemmat käyttöoikeuksien hallintatoimet ja IP-osoitteiden lisääminen sallittujen listalle voivat vähentää operatiivista riskiä. Erillinen 6,3 miljardin dollarin varkaus voi lisätä yleisiä turvallisuushuolia, mutta sen yhteydestä SignalPlusiin ei ole näyttöä. Kaiken kaikkiaan suoraa vaikutusta BNB:n tai muun tietyn omaisuuserän hintaan ei ole todettu, mikä tukee neutraalia näkemystä.