Binance at Deribit, binawi ang mga API key ng SignalPlus

Binawi ng Binance ang mga API key na naka-link sa SignalPlus matapos mag-ulat ang trading platform ng posibleng isyu sa seguridad. Sinabi ng Binance na hindi naapektuhan ang mga sistema nito at ligtas ang mga pondo ng mga customer. Pinayuhan nito ang mga user na direktang tingnan sa exchange ang kanilang mga posisyon at bukas na order, at huwag muling kumonekta hangga't hindi kinukumpirma ng SignalPlus na naayos na ang isyu. Inirekomenda rin ng Binance ang pag-whitelist ng mga IP address at hinimok ang mga third-party service na suriin ang kanilang mga panseguridad na kontrol. Binawi rin ng Deribit ang mga key na naka-link sa SignalPlus, kaya natigil ang trading, pagsubaybay, at automation sa pamamagitan ng serbisyo. Hinimok ni Changpeng Zhao, tagapagtatag ng Binance, ang mga user sa iba pang exchange na bawiin ang kanilang mga key. Ipinakikita ng insidente ang mga panganib ng third-party API access, kabilang ang hindi awtorisadong trading, gaya ng nangyari sa pagtagas ng mga key ng 3Commas noong 2022. Dapat subaybayan ng mga trader ang aktibidad ng kanilang account at panatilihing disconnected ang mga Binance API key hanggang kumpirmahin ng SignalPlus na ganap nang nalutas ang isyu.
Neutral
Ang insidenteng ito ay isang usaping pangseguridad para sa mga gumagamit ng SignalPlus, ngunit walang tinutukoy na pagkalugi o paglabag sa mga sistema ng Binance ang mga available na ulat, at sinabi ng Binance na nanatiling ligtas ang pondo ng mga customer. Maaaring pansamantalang maantala ang pangangalakal at automation ng mga apektadong user dahil sa mahahalagang hakbang—pagbawi sa API access, pagsuri sa mga bukas na order, at paghihintay bago muling kumonekta—ngunit hindi ito nagpapahiwatig ng direktang pagdiin sa presyo ng BNB. Sa maikling panahon, maaaring magdulot ng pag-iingat at bahagyang negatibong sentimyento sa mga serbisyong kaugnay ng mga exchange ang mga alalahanin sa seguridad. Sa mas mahabang panahon, malamang na limitado ang epekto nito sa BNB maliban kung may lumitaw pang ebidensiya ng pagkalugi, mas malawak na pagkakalantad ng exchange, o pagkaantala sa mismong Binance. Karaniwang itinutuon ng mga katulad na insidente ng API key ang pansin ng mga trader sa seguridad ng operasyon; sa ganang sarili, hindi sapat ang mga ito para patunayang may nagpapatuloy na trend sa presyo.