Binance dezactivează cheile API SignalPlus din cauza unei posibile probleme de securitate

Binance a dezactivat cheile API conectate la platforma de tranzacționare SignalPlus, invocând o posibilă problemă de securitate, potrivit articolului. Exchange-ul a afirmat că sistemele proprii și fondurile utilizatorilor nu au fost afectate. Relatarea nu descrie problema suspectată, nu precizează când a fost identificată și nu explică dacă au fost folosite abuziv conturi sau acreditări SignalPlus. Articolul menționează și un incident separat din săptămâna precedentă, când Binance ar fi pierdut 6,4 miliarde de dolari într-un atac informatic atribuit Coreei de Nord, dar nu oferă dovezi ori context tehnic suplimentar pentru această afirmație.

Măsura raportată a constat în oprirea cheilor API, adică a acreditărilor care permit serviciilor externe să acceseze programatic funcții ale unui exchange, în limita permisiunilor acordate fiecărei chei. Dezactivarea lor poate întrerupe tranzacționarea automatizată sau alte integrări și poate limita capacitatea unei conexiuni potențial compromise de a interacționa cu un cont. Articolul nu precizează ce permisiuni API au fost afectate, câți utilizatori sau câte chei au fost implicate, ce indicii au determinat intervenția Binance ori dacă dezactivarea este temporară sau definitivă. Nu sunt prezentate detalii despre o vulnerabilitate, metoda unui eventual exploit, rezultatele investigației sau măsurile de remediere luate de SignalPlus.

Pentru utilizatori, impactul imediat menționat este întreruperea integrării cu SignalPlus, în timp ce Binance susține că platforma sa și fondurile clienților nu au fost afectate. Incidentul evidențiază riscurile de securitate asociate acordării accesului API platformelor de tranzacționare terțe, însă relatarea disponibilă este prea scurtă pentru a stabili amploarea sau cauza problemei. Sunt necesare informații suplimentare din partea Binance sau SignalPlus pentru a clarifica constatările tehnice și eventualii pași pe care utilizatorii trebuie să îi urmeze.