Binance и Deribit 5 ноября отозвали все API-ключи, связанные с платформой SignalPlus, после её сообщения о возможной проблеме безопасности. Обе биржи сообщили Reuters, что отключение было мерой предосторожности. Прежние подключения SignalPlus к счетам больше не могут выполнять команды.

API-ключ позволяет сторонней программе обращаться к биржевому счёту в пределах выданных пользователем разрешений. Например, инструкция SignalPlus для Deribit предлагала создавать ключ с правом чтения и изменения счёта и торговых операций. Отзыв ключа закрывает этот канал, но сам по себе не закрывает позиции и заявки: проверять и при необходимости менять их теперь нужно непосредственно на бирже.

Binance заявляет, что её системы не затронуты, а средства пользователей находятся в безопасности. Deribit после проверки также не нашла признаков компрометации своих систем или данных. При этом биржи и SignalPlus пока не раскрыли характер проблемы, число затронутых подключений, сведения о несанкционированных сделках или подтверждённом ущербе. Поэтому на текущем срезе речь идёт о потенциальном инциденте у сторонней платформы, а не об установленном взломе самих бирж.

Binance рекомендует пользователям SignalPlus проверить открытые позиции и заявки, не создавать новое подключение до подтверждения устранения проблемы и затем ограничить ключ списком разрешённых IP-адресов. Ключи SignalPlus на других площадках эта мера автоматически не отзывает: их владельцам нужно проверить доступ отдельно.