در اخبار امنیت بایننس ۱۵ آبان، بایننس روز پنجشنبه ۵ نوامبر، برابر با ۱۴ آبان، تمام کلیدهای دسترسی API متصل به سیگنال‌پلاس را حذف کرد. این تصمیم پس از گزارش یک مشکل امنیتی احتمالی در پلتفرم شخص ثالث گرفته شد. بایننس گفته سیستم‌های خود صرافی تحت تأثیر قرار نگرفته‌اند و دارایی کاربران امن است؛ این ادعا به خود صرافی نسبت داده می‌شود.
کوین‌دسک و دیکریپت در گزارش‌های جداگانه، قطع اتصال را اقدامی احتیاطی توصیف کرده‌اند. سیگنال‌پلاس ابزار معاملات اختیار معامله و مشتقه ارائه می‌کند و از طریق کلیدهای API به حساب کاربران در صرافی‌ها وصل می‌شود. با حذف این کلیدها، ابزار بیرونی دیگر نمی‌تواند از همان اتصال برای انجام عملیات معاملاتی در بایننس استفاده کند.
کاربران باید موقعیت‌ها را در خود صرافی بررسی کنند
بایننس از کاربران این سرویس خواسته مستقیماً وارد حساب خود شوند و موقعیت‌های باز و سفارش‌های فعال را بررسی کنند. این صرافی همچنین گفته پیش از برقراری دوباره اتصال، باید منتظر تأیید رفع مشکل از سوی پلتفرم شخص ثالث بمانند. توصیه دیگر، محدودکردن دسترسی کلید به نشانی‌های اینترنتی مجاز است.
کلید API به برنامه بیرونی اجازه می‌دهد در محدوده مجوزهای تعیین‌شده با حساب ارتباط داشته باشد. گزارش کوین‌دسک توضیح می‌دهد که سوءاستفاده از چنین کلیدی می‌تواند حتی با غیرفعال‌بودن برداشت، به معامله غیرمجاز منجر شود. بنابراین مجوز معامله و مجوز برداشت دو موضوع جدا هستند؛ از بسته‌بودن برداشت نمی‌توان امنیت تمام عملیات یک اتصال بیرونی را نتیجه گرفت.
چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، از کاربران خواسته کلیدهای سیگنال‌پلاس در دیگر صرافی‌ها را نیز لغو کنند. این توصیه شخص اوست و به معنای اعلام آسیب‌دیدن تمام صرافی‌های متصل نیست. بایننس نیز از دیگر پلتفرم‌های متصل خواسته کنترل‌های امنیتی خود را بازبینی و فعالیت غیرعادی را پیگیری کنند.
اطلاعات بررسی‌شده رقم قطعی برای زیان ناشی از این هشدار تازه ارائه نمی‌کند و جزئیات فنی مشکل هنوز روشن نیست. رویداد حاضر با برنامه بازگشایی برداشت‌های بایننس تفاوت دارد: موضوع این خبر دسترسی یک ابزار معاملاتی بیرونی است. نسبت‌دادن خسارت حمله پیشین بایننس به سیگنال‌پلاس یا اعلام وقوع سرقت تازه، فراتر از شواهد موجود خواهد بود. وضعیت رفع مشکل نیز در منابع استفاده‌شده برای این خبر تأیید نشده است.