5 listopada 2026 r. Binance poinformował, że po zgłoszeniu incydentu bezpieczeństwa unieważnił klucze API powiązane z SignalPlus. Giełda zaleciła użytkownikom bezpośrednie zalogowanie się na Binance i sprawdzenie pozycji oraz otwartych zleceń. SignalPlus podkreślił, że zapobiegawcze wyłączenie klucza samo w sobie nie oznacza przejęcia powiązanego konta ani jego aktywów.
Zaloguj się bezpośrednio na Binance, sprawdź pozycje i otwarte zlecenia, a klucze połącz ponownie dopiero po potwierdzeniu SignalPlus.
Binance wyłączył powiązane klucze API
Klucz API pozwala zewnętrznej aplikacji łączyć się z kontem giełdowym i składać zlecenia bez ponownego logowania przy każdej operacji, jak wyjaśnia opis działania kluczy API. Binance poinformował o unieważnieniu kluczy związanych z SignalPlus po zgłoszeniu problemu bezpieczeństwa. Binance Latinoamérica zalecił też sprawdzenie kont bezpośrednio na giełdzie i ostrożność przed ponownym podłączeniem.
SignalPlus podał, że giełdy partnerskie wyłączyły wszystkie powiązane klucze API zapobiegawczo. Binance opublikował własny komunikat o usunięciu tych kluczy.
Jak SignalPlus opisał incydent
SignalPlus poinformował, że wykrył anomalną aktywność we wczesnych godzinach 4 listopada, a oświadczenie o incydencie opublikował dzień później. Według wstępnych ustaleń firmy atak rozpoczął się od przejęcia konta Telegram kontaktu u zewnętrznego dostawcy technologii. Napastnik miał podszyć się pod tę osobę, wysłać inżynierowi fałszywe zaproszenie na spotkanie w Microsoft Teams i przejąć kontrolę nad jego komputerem. SignalPlus podał, że napastnik wykorzystał później uprawnienia inżyniera w wewnętrznej sieci firmy, a po wykryciu aktywności został zablokowany. SignalPlus przedstawił swoją relację w oświadczeniu z 5 listopada.
Firma oszacowała łączne straty związane z incydentem na mniej niż 82 tys. dolarów. Podała, że rozpoczęła zwracanie pieniędzy poszkodowanym użytkownikom, rozpatrując ich przypadki osobno, i zobowiązała się do pełnych zwrotów. SignalPlus zaznaczył również, że samo wyłączenie kluczy nie oznaczało przejęcia danych powiązanych kont ani ich aktywów.
Binance przekazał, że jego własne systemy nie ucierpiały, a środki klientów Binance były bezpieczne. To oświadczenie dotyczyło Binance; SignalPlus osobno podał szacunkową kwotę strat z incydentu.
Co sprawdzić przed ponownym połączeniem
Binance zalecił, by użytkownicy logowali się bezpośrednio na giełdę, sprawdzili swoje pozycje i otwarte zlecenia oraz poczekali z ponownym podłączeniem kluczy, aż SignalPlus potwierdzi rozwiązanie problemu. Changpeng Zhao wezwał też użytkowników do unieważnienia kluczy SignalPlus na innych giełdach.
Binance rekomendował ograniczenie dostępu do API do zatwierdzonych adresów IP. Takie ustawienie, nazywane listą dozwolonych adresów IP, pozwala ograniczyć, skąd aplikacja może korzystać z klucza. SignalPlus przyznał, że wcześniej nie wymagał takiego ograniczenia jako obowiązkowego warunku dostępu do giełdowych kluczy API.
Zawieszenie usług SignalPlus i reakcja Deribit
W oświadczeniu z 5 listopada SignalPlus poinformował, że zawiesił usługi platformy na czas przeglądu bezpieczeństwa. Zapowiedział ich przywracanie etapami po zakończeniu przeglądu i wdrożeniu poprawek, gdy uzna, że można bezpiecznie wznowić działanie.
La Jornada, powołując się na Reutersa, podała 5 listopada, że Deribit usunął klucze API powiązane z SignalPlus. Według tej relacji dochodzenie Deribit nie wykazało oznak wpływu incydentu na własne systemy ani dane giełdy.
