Binance thu hồi khóa API SignalPlus do nguy cơ bảo mật tiềm ẩn.

• Binance thu hồi các khóa API liên kết với nền tảng SignalPlus dành cho các tổ chức do lo ngại về mối đe dọa bảo mật.
• Người dùng SignalPlus được khuyến cáo nên đăng nhập trực tiếp vào Binance và xem lại các vị thế của mình.
• Changpeng Zhao, đồng sáng lập Binance, đã kêu gọi các sàn giao dịch tiền điện tử khác chuyển và thu hồi các khóa API liên kết với SignalPlus.

Binance, sàn giao dịch tiền điện tử lớn nhất thế giới , hôm thứ Năm đã thông báo thu hồi các khóa Giao diện Lập trình Ứng dụng (API) liên kết với SignalPlus, một công ty công nghệ cấp tổ chức bên thứ ba. Sàn giao dịch cho biết động thái này là biện pháp phòng ngừa do mối đe dọa an ninh tiềm tàng.

Hệ thống của Binance vẫn không bị ảnh hưởng.

Binance khuyến cáo người dùng SignalPlus đăng nhập trực tiếp vào tài khoản Binance của mình để xem lại các vị thế và lệnh đang mở. Sàn giao dịch này cũng yêu cầu người dùng chờ đến khi SignalPlus xác nhận vấn đề bảo mật tiềm ẩn đã được giải quyết hoàn toàn trước khi liên kết lại bất kỳ khóa API nào, và kích hoạt tính năng cho phép sử dụng ví (example whitelisting). Binance đảm bảo với khách hàng rằng hệ thống của họ vẫn không bị ảnh hưởng và tiền của người dùng vẫn an toàn.

Các nền tảng bên thứ ba được tích hợp với Binance cũng được yêu cầu xem xét lại các biện pháp kiểm soát an ninh của họ, theo dõi các hoạt động bất thường và liên hệ ngay với Binance nếu phát hiện bất kỳ vấn đề nào.

Deribit cũng đã thu hồi các khóa API của SignalPlus như một biện pháp phòng ngừa, cho biết họ không tìm thấy bằng chứng nào cho thấy hệ thống hoặc dữ liệu của mình đã bị xâm phạm. Tuy nhiên, Deribit khuyến cáo người dùng nên xem xét lại các vị thế và lệnh đang mở của mình và chờ SignalPlus xác nhận rằng mối đe dọa an ninh tiềm tàng đã được vô hiệu hóa.

Tiếp đó, người đồng sáng lập Binance, Changpeng Zhao, thường được biết đến với biệt danh CZ, đã kêu gọi các sàn giao dịch khác thu hồi các khóa API liên kết với SignalPlus.

CZ khuyên rằng: "Nhìn chung, chúng tôi khuyên bạn không nên lưu trữ khóa API của mình trên bất kỳ nền tảng bên thứ ba nào."

Động thái chủ động thu hồi khóa API của SignalPlus của Binance diễn ra trong bối cảnh nền tảng của họ bị tấn công mạng , gây thiệt hại khoảng 6,3 tỷ đô la vào tuần trước. Vụ vi phạm an ninh này phần lớn được cho là do TraderTraitor, một nhóm tin tặc có liên hệ với Triều Tiên, gây ra. Binance đã nhận trách nhiệm và gánh chịu toàn bộ thiệt hại, động thái này được xem là một phần trong việc xây dựng lòng tin. Các báo cáo đầu tuần này cho thấy dòng tiền rút ra do hoảng loạn sau khi việc rút tiền được nối lại đã lắng xuống, với Binance báo cáo dòng tiền ròng chảy vào.

John Isige