05.11.2026. 20:43
Binance ukinuo pristup platformi SignalPlus zbog mogućeg sigurnosnog propusta
advance.hr · Perpetuum
Binance je opozvao sve API ključeve povezane s vanjskom platformom za trgovanje kriptoizvedenicama SignalPlus nakon upozorenja o mogućem sigurnosnom problemu. Korisnicima je preporučio da se izravno prijave na Binance, provjere otvorene naloge i trgovačke pozicije te pričekaju s ponovnim povezivanjem dok SignalPlus ne riješi problem. Burza tvrdi da njezini vlastiti sustavi nisu pogođeni i da su korisnička sredstva sigurna. Suosnivač Binancea Changpeng Zhao pozvao je korisnike da opozovu SignalPlus API ključeve i na drugim burzama, upozoravajući da kompromitirani pristupni ključevi mogu omogućiti neovlašteno trgovanje čak i kada ne dopuštaju povlačenje novca .
Postoji jedna pomalo paradoksalna sigurnosna zamka u automatiziranom trgovanju kriptovalutama. Vanjskoj aplikaciji možete dopustiti trgovanje na svojem računu, ali joj zabraniti povlačenje novca. Naizgled savršeno razgraničenje ovlasti. Međutim, ako netko preuzme takav API ključ, može zadavati naloge koji stvaraju gubitke. Primjerice, moguće je kupovati po nepovoljnim cijenama ili otvarati rizične pozicije s financijskom polugom. Novac nikada ne mora napustiti burzu izravnim povlačenjem, a vlasnik računa ipak može ostati bez znatnog dijela imovine.
Da to nije samo teorijska opasnost, pokazao je slučaj platforme 3Commas krajem 2022. godine. Korisnici povezani s tom uslugom prijavljivali su neovlaštene trgovine na burzama Binance i FTX. Tvrtka je isprva osporavala da je izvor problema u njezinu sustavu, da bi u prosincu priznala da su procurili korisnički API ključevi . Bio je to neugodan podsjetnik da zaštita računa na samoj burzi nije dovoljna ako netko drugi čuva digitalne ovlasti za trgovanje.
U slučaju SignalPlusa zanimljivo je i ono što se događa kada burze preventivno prekinu takve veze. Deribit je, baš kao i Binance, opozvao povezane ključeve, čime su za pogođene korisnike prestale raditi automatizirane strategije i alati za praćenje preko te platforme. Sigurnosni potez tako ujedno prekida automatizaciju na koju se profesionalni trgovci oslanjaju. Ograničavanje pristupa unaprijed odobrenim internetskim adresama može smanjiti rizik, ali pouka starijeg slučaja ostaje aktualna - digitalni ključ ne mora otvarati blagajnu da bi njegov gubitak bio skup.
Izvor priloga
Trebaju li kriptoburze automatski ukidati pristup vanjskim platformama čim se pojavi sigurnosno upozorenje?
Ukupno glasova: 0
Anonimna anketa. Svaki korisnik može glasati samo jednom
Pogledaj sve iz kanala — Kriptovalute
O sustavu advance Perpetuum. Perpetuum kontinuirano pretražuje izvore, RSS kanale i druga mjesta objave informacija kako bi vam što brže donio važne vijesti. Uz sadržaj navodimo izvor ili referencu te ga nastojimo filtrirati i razvrstati prema procijenjenim perspektivama. Riječ je prvenstveno o prijenosu i sažimanju tuđih objava: navedene tvrdnje nisu uvijek neovisno potvrđene, pa njihovu točnost treba uzeti s određenom rezervom.
Rasprava