Binance разорвала интеграцию с торговым сервисом SignalPlus после выявления потенциальной угрозы безопасности на платформе третьей стороны. Об этом сообщила сама биржа, подчеркнув, что её собственная инфраструктура осталась нетронутой — речь идёт исключительно о предупредительном отключении внешнего подключения.
Разборки с интеграциями третьих сторон стали привычными для крупных криптобирж. SignalPlus предоставляет пользователям возможность автоматизировать торговлю на основе сигналов, что популярно у трейдеров, которые не хотят постоянно следить за графиками. Но именно такие интеграции часто становятся мишенью для взлома — их безопасность часто слабее, чем у самой биржи, а доступ к аккаунтам пользователя может быть широким.
Binance рекомендовала всем пользователям, использовавшим SignalPlus, проверить историю своих аккаунтов на предмет подозрительной активности и пересмотреть ключи доступа (API). Это стандартная мера, когда сомнения возникают по поводу стороннего сервиса — даже если компрометация не подтверждена, лучше перестраховаться. Пока деталей о конкретной уязвимости так и не раскрыто.
Ситуация отражает реальную проблему криптовалютного рынка: централизованные биржи хотят предложить как можно больше функций, чтобы удержать пользователей и конкурировать друг с другом, но при этом не всегда полностью контролируют качество безопасности у партнёров. Каждое такое подключение потенциально расширяет поверхность атаки. В прошлом подобные сценарии уже приводили к крупным потерям — например, через взломанные интеграции уходили десятки миллионов долларов.
Для российских пользователей, работающих с криптовалютой на зарубежных биржах, сценарий актуален: попытка оптимизировать торговлю через сторонние сервисы всегда сопряжена с риском. Если вы используете торговые боты или сигнальные платформы, имеет смысл регулярно проверять логи доступа, ограничивать права API только необходимыми функциями (например, торговля, но не вывод средств) и хранить основной баланс на адресах, где подключения третьих сторон вообще отсутствуют.
Алексей Мартыненко
Главный редактор SPV News
Binance действовала правильно — быстро отключила сомнительное подключение, даже не дожидаясь полного разбора инцидента. На крипторынке такие упреждающие меры часто спасают от масштабных потерь. Проблема в том, что самих пользователей спасать приходится постфактум: если уже утекли API-ключи или произошла компрометация на стороне SignalPlus, проверка аккаунта может быть уже поздновато. Это хороший напоминание, что удобство и безопасность в крипте часто несовместимы.