Binance ו-Deribit מבטלות את מפתחות ה-API של SignalPlus
Binance ביטלה מפתחות API שהיו מקושרים ל-SignalPlus, לאחר שפלטפורמת המסחר דיווחה על חשש לבעיית אבטחה. Binance מסרה שהמערכות שלה לא הושפעו ושכספי הלקוחות נותרו בטוחים. היא המליצה למשתמשים לבדוק את הפוזיציות ואת הפקודות הפתוחות ישירות בבורסה, ולא להתחבר מחדש עד ש-SignalPlus תאשר שהבעיה נפתרה. Binance גם המליצה להגדיר רשימת היתרים לכתובות IP וקראה לשירותי צד שלישי לבחון את אמצעי האבטחה שלהם.
גם Deribit ביטלה מפתחות המקושרים ל-SignalPlus, ובעקבות זאת הופסקו המסחר, הניטור והאוטומציה דרך השירות. מייסד Binance, Changpeng Zhao, קרא למשתמשים בבורסות אחרות לבטל את המפתחות שלהם. התקרית מדגישה את הסיכונים שבמתן גישה ל-API לצד שלישי, ובהם מסחר לא מורשה, כפי שנחשף גם בדליפת המפתחות של 3Commas ב-2022. על סוחרים לעקוב אחר פעילות החשבון ולהשאיר את מפתחות ה-API של Binance מנותקים עד ש-SignalPlus תאשר שהבעיה נפתרה במלואה.
Neutral
התקרית מעוררת חשש אבטחה בקרב משתמשי SignalPlus, אך הדיווחים הזמינים אינם מצביעים על הפסדים או על פריצה למערכות של Binance, ו-Binance מסרה שכספי הלקוחות נותרו בטוחים. הצעדים העיקריים — ביטול הגישה ל-API, בדיקת פקודות פתוחות והמתנה לפני התחברות מחדש — עלולים לשבש זמנית את המסחר ואת האוטומציה עבור המשתמשים שנפגעו, אך הם אינם מעידים על לחץ ישיר על מחיר BNB. בטווח הקצר, חששות אבטחה עשויים לעודד זהירות ולעורר סנטימנט שלילי במידת מה כלפי שירותים הקשורים לבורסות. בטווח הארוך, ההשפעה על BNB צפויה להיות מוגבלת, אלא אם יופיעו ראיות נוספות להפסדים, לחשיפה רחבה יותר של הבורסה או לשיבושים ב-Binance עצמה. תקריות דומות הקשורות למפתחות API ממקדות בדרך כלל את תשומת לבם של הסוחרים באבטחה תפעולית; כשלעצמן, הן אינן מעידות על מגמת מחיר מתמשכת.