Binance ו-Deribit ביטלו את הגישה של SignalPlus ל-API
Binance ו-Deribit ביטלו מפתחות API המקושרים ל-SignalPlus, לאחר שפלטפורמת המסחר דיווחה על בעיית אבטחה אפשרית. הצעד מונע מ-SignalPlus לשלוח הוראות נוספות לחשבונות המחוברים. אף אחת מהבורסות לא דיווחה על ראיות לכך שהמערכות שלה או נתוני הלקוחות נפרצו, ולא אושרו עסקאות בלתי מורשות או הפסדים. Binance המליצה למשתמשים לבדוק ישירות את הפוזיציות, ההוראות הפתוחות ופעילות החשבון שלהם. ביטול מפתח אינו סוגר פוזיציות ואינו מבטל הוראות קיימות. על המשתמשים לא להתחבר מחדש עד ש-SignalPlus תפתור את הבעיה. Binance המליצה גם להגביל גישה לכתובות IP מורשות ולהגביל את הרשאות ה-API. צ'אנגפנג ג'או קרא למשתמשים לבטל את הגישה של SignalPlus גם בבורסות אחרות. הסיבה ומספר החשבונות שנפגעו עדיין אינם ידועים. אין ראיות הקושרות את צעד הזהירות הזה בתחום אבטחת ה-API לגניבה נפרדת של 6.3 מיליארד דולר, שרשויות ארה״ב מייחסות למבצע TraderTraitor של צפון קוריאה.
Neutral
לא אושרו פריצה לבורסה, עסקאות בלתי מורשות או הפסדים, והבורסות אומרות שבמערכות שלהן ובנתוני הלקוחות אין סימנים לפגיעה. הדבר מגביל את הבסיס המיידי לתגובת שוק רחבה. סוחרים המשתמשים ב-SignalPlus יכולים לבדוק את ההוראות והפוזיציות שלהם או להימנע זמנית מחיבורי API של צד שלישי, אך צעדים אלה אינם משנים ישירות את היסודות של מטבע קריפטוגרפי מסוים. בטווח הקצר, האזהרה עשויה לעודד זהירות בכל הנוגע לשירותים המקושרים לבורסות ולאבטחת API. בטווח הארוך, בקרות הרשאה חזקות יותר והוספת כתובות IP לרשימת היתרים עשויות להפחית את הסיכון התפעולי. הגניבה הנפרדת בהיקף של 6.3 מיליארד דולר עשויה להגביר חששות כלליים בתחום האבטחה, אך אין ראיות הקושרות אותה ל-SignalPlus. בסך הכול, לא הוכחה השפעה ישירה על מחיר BNB או על נכס מסוים אחר, ולכן העמדה הניטרלית נותרת מתאימה.