Binance ja Deribit peruuttavat SignalPlusin API-avaimet

| cryptopotato.com
Binance peruutti SignalPlusiin yhdistetyt API-avaimet sen jälkeen, kun kaupankäyntialusta ilmoitti mahdollisesta tietoturvaongelmasta. Binance kertoi, ettei sen järjestelmiin ollut kohdistunut vaikutuksia ja että asiakkaiden varat olivat edelleen turvassa. Se neuvoi käyttäjiä tarkistamaan positiot ja avoimet toimeksiannot suoraan pörssistä sekä olemaan muodostamatta yhteyttä uudelleen ennen kuin SignalPlus vahvistaa ongelman ratkenneen. Binance suositteli myös IP-osoitteiden sallittujen luetteloiden käyttöä ja kehotti kolmannen osapuolen palveluita tarkistamaan tietoturvakontrollinsa. Myös Deribit peruutti SignalPlusiin yhdistetyt avaimet, mikä pysäytti palvelun kautta tapahtuvan kaupankäynnin, seurannan ja automaation. Binancen perustaja Changpeng Zhao kehotti muiden pörssien käyttäjiä peruuttamaan avaimensa. Tapaus korostaa kolmansille osapuolille annettuun API-käyttöoikeuteen liittyviä riskejä, kuten luvatonta kaupankäyntiä, jota nähtiin myös vuoden 2022 3Commas-avainten tietovuodossa. Treidaajien tulisi seurata tilitapahtumiaan ja pitää Binance API -avaimet irrotettuina, kunnes SignalPlus vahvistaa ongelman ratkenneen kokonaan.
Neutral
Tapaus on turvallisuushuoli SignalPlusin käyttäjille, mutta saatavilla olevissa raporteissa ei mainita tappioita tai Binance-järjestelmiin kohdistunutta tietomurtoa, ja Binance kertoi asiakkaiden varojen pysyneen turvassa. Keskeiset toimet — API-käyttöoikeuden peruuttaminen, avoimien toimeksiantojen tarkistaminen ja odottaminen ennen uudelleenyhdistämistä — voivat tilapäisesti häiritä kaupankäyntiä ja automaatiota niillä käyttäjillä, joita tapaus koskee, mutta ne eivät viittaa suoraan BNB:n hintaan kohdistuvaan paineeseen. Lyhyellä aikavälillä turvallisuushuoli voi lisätä varovaisuutta ja aiheuttaa jonkin verran kielteistä suhtautumista pörsseihin liittyviin palveluihin. Pidemmällä aikavälillä vaikutus BNB:hen jää todennäköisesti rajalliseksi, ellei esiin tule lisää näyttöä tappioista, pörssien laajemmasta altistumisesta tai itse Binancen toiminnan häiriöistä. Vastaavat API-avaimiin liittyvät tapaukset kiinnittävät yleensä treidaajien huomion operatiiviseen turvallisuuteen; ne eivät yksinään osoita, että hintatrendi jatkuisi pitkään.