Binance와 Deribit, SignalPlus API 키 철회
거래 플랫폼 SignalPlus가 잠재적인 보안 문제를 보고하자 Binance는 SignalPlus와 연결된 API 키를 폐기했습니다. Binance는 자사 시스템은 영향을 받지 않았으며 고객 자금도 안전하다고 밝혔습니다. 또한 사용자들에게 거래소에서 직접 포지션과 미체결 주문을 확인하고, SignalPlus가 문제 해결을 확인할 때까지 다시 연결하지 말라고 권고했습니다. Binance는 IP 화이트리스트 설정도 권장했으며, 제3자 서비스에 보안 통제를 점검하라고 촉구했습니다.
Deribit도 SignalPlus와 연결된 키를 폐기해 해당 서비스를 통한 거래, 모니터링, 자동화가 중단됐습니다. Binance 창립자 Changpeng Zhao는 다른 거래소의 사용자들에게도 키를 폐기하라고 촉구했습니다. 이번 사건은 제3자 API 접근의 위험성을 보여주며, 여기에는 2022년 3Commas 키 유출 사건에서 드러난 것과 같은 무단 거래도 포함됩니다. 트레이더는 계정 활동을 모니터링하고 SignalPlus가 문제가 완전히 해결됐다고 확인할 때까지 Binance API 키의 연결을 해제한 상태로 유지해야 합니다.
Neutral
이번 사건은 SignalPlus 사용자에게 보안상 우려를 일으키지만, 현재까지 공개된 보고에서는 손실이나 Binance 시스템 침해가 확인되지 않았으며 Binance는 고객 자금이 안전하게 유지됐다고 밝혔습니다. API 접근 권한 취소, 미체결 주문 확인, 재연결 전 대기 등의 주요 조치는 영향을 받은 사용자의 거래와 자동화에 일시적인 차질을 일으킬 수 있지만, BNB 가격에 직접적인 압력이 가해지고 있음을 의미하지는 않습니다. 단기적으로는 보안 우려로 인해 신중한 태도가 확산되고 거래소 관련 서비스에 대한 부정적인 정서가 다소 커질 수 있습니다. 장기적으로는 손실, 거래소 전반으로 확대된 영향 또는 Binance 자체의 운영 차질을 보여 주는 추가 증거가 나오지 않는 한 BNB에 미치는 영향은 제한적일 가능성이 큽니다. 이와 유사한 API 키 사고는 트레이더의 관심을 운영 보안으로 돌리는 경우가 많지만, 그 자체만으로 지속적인 가격 추세가 형성됐다고 볼 수는 없습니다.