Binance và Deribit thu hồi khóa API của SignalPlus

| cryptopotato.com
Binance đã thu hồi các khóa API liên kết với SignalPlus sau khi nền tảng giao dịch này báo cáo về một sự cố bảo mật tiềm ẩn. Binance cho biết các hệ thống của họ không bị ảnh hưởng và tiền của khách hàng vẫn an toàn. Sàn khuyến nghị người dùng kiểm tra trực tiếp các vị thế và lệnh đang mở trên sàn, đồng thời không kết nối lại cho đến khi SignalPlus xác nhận sự cố đã được khắc phục. Binance cũng khuyến nghị đưa địa chỉ IP vào danh sách cho phép và kêu gọi các dịch vụ bên thứ ba rà soát các biện pháp kiểm soát bảo mật. Deribit cũng thu hồi các khóa liên kết với SignalPlus, khiến hoạt động giao dịch, giám sát và tự động hóa thông qua dịch vụ này bị gián đoạn. Nhà sáng lập Binance, Changpeng Zhao, kêu gọi người dùng trên các sàn giao dịch khác thu hồi khóa của họ. Sự cố này cho thấy những rủi ro khi cấp quyền truy cập API cho bên thứ ba, bao gồm giao dịch trái phép, như vụ rò rỉ khóa của 3Commas năm 2022. Nhà giao dịch nên theo dõi hoạt động tài khoản và giữ cho các khóa API Binance ở trạng thái ngắt kết nối cho đến khi SignalPlus xác nhận sự cố đã được khắc phục hoàn toàn.
Neutral
Sự cố này là một mối lo ngại về bảo mật đối với người dùng SignalPlus, nhưng các báo cáo hiện có không đề cập đến tổn thất hay việc hệ thống của Binance bị xâm phạm, và Binance cho biết tiền của khách hàng vẫn an toàn. Các biện pháp chính — thu hồi quyền truy cập API, kiểm tra các lệnh đang mở và chờ trước khi kết nối lại — có thể tạm thời làm gián đoạn hoạt động giao dịch và tự động hóa của người dùng bị ảnh hưởng, nhưng không cho thấy áp lực trực tiếp lên giá BNB. Trong ngắn hạn, lo ngại về bảo mật có thể khiến người dùng thận trọng hơn và tạo ra một số tâm lý tiêu cực đối với các dịch vụ liên kết với sàn giao dịch. Về dài hạn, tác động đối với BNB có thể sẽ hạn chế, trừ khi xuất hiện thêm bằng chứng về tổn thất, mức độ ảnh hưởng rộng hơn đến các sàn giao dịch hoặc sự gián đoạn tại chính Binance. Những sự cố tương tự liên quan đến khóa API thường khiến các nhà giao dịch chú ý hơn đến an ninh vận hành; bản thân chúng không chứng minh rằng sẽ có một xu hướng giá kéo dài.