Ірі криптобиржалар Binance мен Deribit қауіпсіздік жүйесіндегі ықтимал осалдық туралы ескертуден кейін үшінші тарап сауда платформасы SignalPlus-қа байланысты барлық клиенттік API-кілттерді бір уақытта жойды. Пайдаланушылардың қаражаты зардап шеккен жоқ, алайда SignalPlus арқылы автоматтандыруды қосқан трейдерлер алгоритмдік басқарусыз қалды және енді ашық позициялар мен ордерлерді өз бетінше тексеруге міндетті.
Алаңдар бөтен аккаунттарға барар ықтимал жолды жедел жапты, бірақ бұрын алгоритм басқарған ордерлер біраз уақыт қадағалаусыз қалды. Сонымен қатар Binance қауіпсіздік оқиғасынан кейін қаражат шығаруды кезең-кезеңімен қайта бастап жатыр, сондықтан биржа клиенттері кідірістерге дайын болуы керек.
Биржалар SignalPlus кілттерін неге қайтарып алды
SignalPlus қауіпсіздікпен ықтимал мәселе туралы хабарлады, ал Binance сақтық шарасы ретінде платформаға байланысты барлық API-кілттерді жойды. API-кілт — бұл үшінші тарап қызметтің биржадағы аккаунтқа қол жеткізіп, клиент атынан сауда жасайтын цифрлық рұқсатнамасы.
Binance компанияның өз жүйелері зардап шекпегенін, ал пайдаланушылардың қаражаты қауіпсіз екенін атап өтті. SignalPlus клиенттеріне аккаунтқа тікелей кіріп, позициялар мен ашық ордерлерді тексеруге, ал кілттерді платформа мәселенің толық шешілгенін растағаннан кейін ғана қайта байланыстыруға кеңес беріледі.
Deribit те платформаның өзі ескертуінен кейін SignalPlus-қа қосылған барлық клиенттік API-кілттерді қайтарып алды. Компанияда биржаның жүйелері мен деректері зардап шекпегенін нақтылады, алайда бұл клиенттер үшін SignalPlus арқылы сауда, мониторинг және автоматтандыру толығымен тоқтады.
Екі алаңда да кілттерді тек тексерілген қызметтерге сеніп тапсыруға және кілт тек алдын ала мақұлданған серверлермен жұмыс істеуі үшін IP-мекенжайлардың ақ тізімін қосуға кеңес береді. Сонымен қатар Binance биржаға қосылған барлық үшінші тарап платформаларын қорғанысты тексеруге, әдеттен тыс белсенділікті қадағалауға және кез келген күдік туралы дереу хабарлауға шақырды.
Binance тағы бір бөлік активтерді шығаруды ашады
Binance монеталардың жаңа тобы үшін шығаруды қайтарады — бұл қауіпсіздік оқиғасынан кейін қызметтерді қалпына келтіру туралы сегізінші жаңарту. Процесс 5 қарашада Мәскеу уақытымен 07:00-де басталды, ал шоттарды толықтыру осы уақыт бойы жалғасып келеді.
Шығару тізімдегі барлық монеталар үшін бір уақытта ашылған жоқ: қауіпсіздік тексерулері аяқталған сайын қолжетімділік біртіндеп қайтарылады. Компанияда кезектілікті соңғы аптадағы пайдаланушылар сұранысы бойынша анықтады, ал әрбір «актив — желі» жұбы бөлек және абайлап қалпына келтіріледі.
Шығару алдында Binance қажетті монета мен желінің мәртебесін шығару бетінде немесе желілер күйі бетінде тексеруге кеңес береді. Өтініштер ағынына байланысты уақытша кідірістер болуы мүмкін, ал егер транзакция өтпесе, оны сәл кейінірек қайталаған жөн.
Клиенттер үшін бұл ақшаға қолжетімділік қайтарылып жатқанын білдіреді, бірақ бірден емес: қаражаттың бір бөлігі әлі де биржада қалуы мүмкін. Компания дайын болған сайын жаңа активтерді қосып, жұмыс барысы туралы X-тегі ресми аккаунтта хабарлауға уәде береді.
Binance бұзуының салдары
Binance-тің сақтығы бұзу кезінде ұрланған ақшаның қаншалықты жылдам кететініне қарағанда түсінікті. Іс жүзінде толық автоматтандырылған жүйе ұрланған $6,36 млрд-ты жуып, қаражатты бірнеше минут ішінде жаңа әмияндар мен ортақ пулдар арқылы өткізеді, сондықтан оларды қайтару мүмкіндігі азаяды.
SignalPlus-пен жаңа оқиға биржа қауіпсіздігіне деген сенім қазірдің өзінде күмән тудырып отырған кезде орын алды: желіде шабуылды КХДР хакерлері емес, Binance қызметкерлері ұйымдастырды деген нұсқа танымал болып келеді.
Cryptalist талдауы: Екі жетекші алаңның API-кілттерді синхронды түрде қайтарып алуы нарықтың үшінші тарап сауда интеграцияларына қатысты «нөлдік сенім» моделіне көшіп жатқанын көрсетеді — реакция жылдамдығы автоматтандыру ыңғайлылығынан маңыздырақ. Институционалдық және алгоритмдік трейдерлер үшін бұл қосылымдар архитектурасын IP-шектеулері бар оқшауланған кілттер мен резервтік орындау арналарының пайдасына қайта қарауға сигнал. Қысқа мерзімде мұндай оқиғалар Binance-ке беделдік қысымды күшейтеді, бірақ сонымен бірге сыртқы қызметтерді неғұрлым қатаң бақылаудың салалық стандартын қалыптастырады.