Binance와 Deribit, SignalPlus의 API 접근 권한 취소
거래 플랫폼 SignalPlus가 잠재적인 보안 문제를 보고한 뒤 Binance와 Deribit은 SignalPlus에 연결된 API 키를 폐기했습니다. 이 조치로 SignalPlus는 연결된 계정에 추가 지시를 보낼 수 없게 됩니다. 두 거래소 모두 시스템이나 고객 데이터가 침해됐다는 증거를 보고하지 않았으며, 무단 거래나 손실도 확인되지 않았습니다. Binance는 이용자들에게 포지션, 미체결 주문, 계정 활동을 직접 확인하라고 권고했습니다. 키를 폐기해도 포지션이 청산되거나 기존 주문이 취소되지는 않습니다. SignalPlus가 문제를 해결할 때까지 이용자들은 다시 연결하지 않는 것이 좋습니다. Binance는 IP 허용 목록 설정과 API 권한 제한도 권고했습니다. Changpeng Zhao는 다른 거래소에서도 SignalPlus 접근 권한을 취소하라고 이용자들에게 촉구했습니다. 문제의 원인과 영향을 받은 계정 수는 아직 알려지지 않았습니다. 이번 예방적 API 보안 대응이 미국 당국이 북한의 TraderTraitor 작전 소행으로 지목한 별도의 63억 달러 규모 절도 사건과 관련 있다는 증거는 없습니다.
Neutral
거래소 침해, 무단 거래 또는 손실은 확인되지 않았으며, 거래소들은 자사 시스템과 고객 데이터에서 침해의 증거가 발견되지 않았다고 밝혔습니다. 따라서 단기적으로 광범위한 시장 반응이 일어날 근거는 제한적입니다. SignalPlus를 이용하는 트레이더는 주문과 포지션을 점검하거나 일시적으로 제3자 API 연결을 피할 수 있지만, 이러한 조치가 특정 암호화폐의 펀더멘털을 직접 바꾸지는 않습니다. 단기적으로 이번 경고는 거래소 연계 서비스와 API 보안에 대한 경계심을 높일 수 있습니다. 장기적으로는 더 강력한 권한 제어와 IP 화이트리스트 설정이 운영 리스크를 줄일 수 있습니다. 별도로 발생한 63억 달러 규모의 절도 사건은 전반적인 보안 우려를 키울 수 있지만, SignalPlus와 관련이 있다는 증거는 없습니다. 종합하면 BNB나 다른 특정 자산의 가격에 직접적인 영향이 확인되지 않았으므로 중립적인 관점이 타당합니다.