Opatrenie sa týka prepojení so službou SignalPlus, ktorá poskytuje nástroje na obchodovanie s kryptomenovými opciami a ďalšími derivátmi. Agentúra Reuters 5. novembra informovala, že burza pristúpila k odstráneniu kľúčov preventívne po upozornení na možný bezpečnostný problém u poskytovateľa tretej strany.
Z dostupných vyjadrení zatiaľ nie je jasná presná povaha problému ani to, či došlo k neoprávnenému prístupu alebo finančným stratám. Samotné odstránenie API kľúčov preto nemožno označiť za dôkaz ďalšieho hacku Binance. Tvrdenie o bezpečnosti prostriedkov vychádza z vyjadrenia burzy; rozsah problému na strane SignalPlus zostáva nejasný.
API kľúč umožňuje aplikácii komunikovať s účtom na burze bez bežného prihlasovania pri každej operácii. Podľa nastavených oprávnení môže slúžiť napríklad na zobrazovanie údajov alebo zadávanie obchodných pokynov. Nie je to to isté ako súkromný kľúč ku kryptomenovej peňaženke.
Používateľom SignalPlus Binance podľa portálu TechFlow odporučila, aby sa prihlásili priamo do svojho účtu na Binance a skontrolovali otvorené pozície a nevybavené príkazy. S opätovným prepojením majú počkať, kým SignalPlus nepotvrdí úplné vyriešenie problému. Burza zároveň odporúča obmedziť prístup API kľúčov na povolené IP adresy.
Používatelia ďalších obchodných nástrojov si môžu v správe API skontrolovať, aké kľúče majú aktívne a aké oprávnenia im pridelili. Nepoužívané kľúče je vhodné odstrániť a ponechať iba potrebné oprávnenia. Ak používateľ zistí podozrivú aktivitu, vývojárska dokumentácia Binance odporúča kľúče zrušiť a kontaktovať podporu burzy.
Správa prichádza po samostatnom útoku z 29. októbra, pri ktorom boli z peňaženiek Binance neoprávnene presunuté digitálne aktíva v hodnote približne 6,34 miliardy dolárov. Dostupné informácie však nepotvrdzujú súvislosť medzi týmto útokom a problémom nahláseným SignalPlus.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.