Пользователи, управляющие биржевыми счетами через SignalPlus, столкнулись с перебоями в торговле и мониторинге после того, как Binance и Deribit 5 ноября отозвали ключи API, подключенные к платформе.
Биржи приняли меры после того, как SignalPlus сообщила об инциденте с безопасностью. Обе заявили, что их собственные системы не пострадали, в то время как SignalPlus впоследствии сообщила об убытках в размере менее 82 000 долларов и пообещала возместить ущерб пострадавшим клиентам.
Для пользователей первоочередная задача — просмотреть свои счета непосредственно на бирже. Отключение стороннего подключения может остановить автоматизацию, не закрывая ранее управляемые позиции или ордера.
Основные выводы
- Binance и Deribit в качестве меры предосторожности удалили учетные данные API, связанные с SignalPlus.
- Компания SignalPlus заявляет, что поддельное приглашение на собрание привело к компрометации устройства сотрудника.
- Клиентам следует проверять позиции и заказы напрямую и дождаться подтверждения допуска к секретной информации, прежде чем возобновлять подключение.
Биржи отключают соединения с третьими сторонами.
Binance заявила, что средства клиентов остаются в безопасности, и посоветовала пользователям проверять свои позиции и открывать ордера через официальную платформу. Deribit сообщила, что проведенное ею расследование не выявило признаков того, что ее системы или данные были затронуты.
Отзыв доступа касается сервиса SignalPlus, предоставляющего инструменты для торговли опционами и деривативами. Компания Deribit предупредила, что торговля, мониторинг и автоматизация через этот сервис перестали работать.
Это отличается от общей приостановки вывода средств с бирж. Согласно заявлениям, клиенты по-прежнему могут управлять своими счетами через собственные интерфейсы бирж.
Понимание разницы между биржами и кошельками помогает отделить местонахождение активов от программного обеспечения, используемого для взаимодействия с ними.
SignalPlus описывает поддельное приглашение на встречу.
Согласно заявлению компании от 5 ноября, опубликованному crypto.news , злоумышленник использовал Telegram-аккаунт скомпрометированного представителя поставщика, чтобы связаться с инженером SignalPlus.
Злоумышленник отправил поддельное приглашение в Microsoft Teams, что привело к компрометации компьютера инженера. Компания SignalPlus сообщила, что подозрительная активность во внутренней сети началась рано утром 4 ноября.
Компания сообщила об убытках в размере менее 82 000 долларов, заявила, что возмещение началось в каждом конкретном случае, и перевела сервисы в режим технического обслуживания. Эти цифры и объяснение нападения остаются версией компании, основанной на продолжающемся расследовании.
Компания SignalPlus также признала, что не требовала внесения IP-адресов в белый список для доступа к API биржи, и заявила, что усилит меры контроля.
Почему важны разрешения API
Ключ API позволяет программному обеспечению выполнять авторизованные задачи в рамках учетной записи. Его права доступа определяют область действия: чтение баланса, совершение сделок и инициирование вывода средств — это отдельные возможности.
В руководстве Binance по использованию API-кошелька объясняются эти категории разрешений и роль ограничений по IP-адресам. Список разрешенных адресов ограничивает количество интернет-адресов, с которых можно использовать учетные данные.
Панель управления только для чтения не требует разрешения на совершение сделок. Аналогично, инструменту, отправляющему ордера, не обязательно требуется разрешение на вывод средств. Ограничение доступа к необходимым функциям уменьшает количество действий, которые могут быть авторизованы с помощью раскрытых учетных данных.
Для компаний, внедряющих криптовалютные платежи , более важный вывод заключается в том, чтобы задокументировать, какие внешние сервисы могут считывать информацию об учетных записях или инициировать транзакции. Этот перечень упрощает процесс аннулирования платежей, когда поставщик услуг сообщает об инциденте.
Что следует проверить пользователям Connect
Клиентам следует следовать инструкциям Binance для проверки позиций и открытия ордеров напрямую. В противном случае, отключенная панель мониторинга может лишить пользователей возможности отслеживать ситуацию, на которую они обычно полагаются.
Им также следует проверить подключения SignalPlus на любых других биржах, которые они используют. Основатель Binance Чанпенг Чжао отдельно призвал пользователей отозвать эти учетные данные.
Перед повторным подключением подтвердите официальные инструкции по восстановлению от провайдера и еще раз проверьте права доступа. Пароли учетных записей и двухфакторная аутентификация остаются важными, но они не заменяют контроль над отдельно авторизованными учетными данными API.
Различные схемы хранения и управления кошельками влекут за собой разные обязанности. При оценке рисков пользователям следует различать доступ к учетной записи на бирже, интеграцию со сторонними сервисами и контроль над ключами кошелька.
Отключение также является мерой по сдерживанию, а не заключением о том, что каждый подключенный аккаунт понес убытки. Пользователи должны сравнивать свои записи об обмене с ожидаемой активностью, сохранять все соответствующие данные о транзакциях и сообщать о расхождениях через проверенные каналы поддержки. Воспроизведение того же подключения до завершения расследования подорвет цель его отключения.
Заключение
Инцидент с SignalPlus демонстрирует, как проблема безопасности, созданная третьей стороной, может нарушить управление учетной записью, даже если биржа сообщает об отсутствии компрометации. Пользователям следует проверять свои позиции напрямую, просматривать подключенные учетные данные и дождаться подтвержденных инструкций по восстановлению, прежде чем восстанавливать автоматический доступ.
