Binance отключила API-ключи SignalPlus из-за угрозы безопасности

Криптовалютная биржа Binance 5 ноября 2026 года отозвала все API-ключи, связанные со сторонней торговой платформой SignalPlus. Решение принято после сообщения сервиса о потенциальной проблеме безопасности. Binance назвала отключение превентивной мерой и заявила, что ее собственная инфраструктура не пострадала, а средства пользователей находятся в безопасности.

SignalPlus – платформа из Гонконга, предоставляющая инструменты для торговли криптовалютными опционами и другими производными инструментами. Сервис позволяет подключать биржевые счета и управлять торговыми стратегиями через программный интерфейс API.

API-ключи предоставляют сторонним приложениям определенные полномочия для взаимодействия с учетной записью пользователя. В зависимости от настроек они могут использоваться для получения информации о балансе, размещения ордеров и управления позициями без передачи средств на другую платформу.

Binance не раскрыла характер предполагаемой проблемы SignalPlus. Пока неизвестно, были ли скомпрометированы API-ключи, сколько пользователей могла затронуть ситуация и привела ли она к несанкционированным операциям. Подтверждений финансовых потерь в связи с этим инцидентом нет.

Что изменится для пользователей SignalPlus

После отзыва ключей автоматизированные торговые стратегии, использовавшие подключение SignalPlus к Binance, не смогут отправлять новые команды через прежнее соединение. При этом ранее открытые позиции и размещенные ордера не обязательно закрываются автоматически.

Биржа рекомендовала пользователям SignalPlus войти в свои аккаунты Binance напрямую и проверить открытые позиции и действующие ордера. Повторно подключать сервис предлагается только после официального подтверждения устранения проблемы.

Для новых API-ключей Binance также рекомендует использовать список разрешенных IP-адресов. Эта настройка ограничивает доступ к интерфейсу заранее определенными сетевыми адресами и снижает риск использования ключа из неизвестного подключения.

Отдельно биржа обратилась к сторонним платформам с рекомендацией проверить собственные механизмы безопасности, отслеживать необычную активность и сообщать о возможных угрозах.

Новые меры введены спустя неделю после отдельного взлома Binance 29 октября, в ходе которого было похищено около $6,3 млрд. По состоянию на 4 ноября биржа сообщила о восполнении примерно 98% затронутых активов за счет собственных средств. Также был подготовлен новый снимок резервов, охватывающий 44 токена.

Связь между предыдущей атакой и проблемой SignalPlus не установлена. Сроки полного восстановления API-интеграции пока не объявлены.