Changpeng Zhao

20:4305.11.2026.

Kriptovalute

Binance ukinuo pristup platformi SignalPlus zbog mogućeg sigurnosnog propusta

Binance je opozvao sve API ključeve povezane s vanjskom platformom za trgovanje kriptoizvedenicama SignalPlus nakon upozorenja o mogućem sigurnosnom problemu. Korisnicima je preporučio da se izravno prijave na Binance, provjere otvorene naloge i trgovačke pozicije te pričekaju s ponovnim povezivanjem dok SignalPlus ne riješi problem. Burza tvrdi da njezini vlastiti sustavi nisu pogođeni i da su korisnička sredstva sigurna. Suosnivač Binancea Changpeng Zhao pozvao je korisnike da opozovu SignalPlus API ključeve i na drugim burzama, upozoravajući da kompromitirani pristupni ključevi mogu omogućiti neovlašteno trgovanje čak i kada ne dopuštaju povlačenje novca.

Ključ koji ne može podići novac ipak vam može isprazniti račun

Postoji jedna pomalo paradoksalna sigurnosna zamka u automatiziranom trgovanju kriptovalutama. Vanjskoj aplikaciji možete dopustiti trgovanje na svojem računu, ali joj zabraniti povlačenje novca. Naizgled savršeno razgraničenje ovlasti. Međutim, ako netko preuzme takav API ključ, može zadavati naloge koji stvaraju gubitke. Primjerice, moguće je kupovati po nepovoljnim cijenama ili otvarati rizične pozicije s financijskom polugom. Novac nikada ne mora napustiti burzu izravnim povlačenjem, a vlasnik računa ipak može ostati bez znatnog dijela imovine.

Da to nije samo teorijska opasnost, pokazao je slučaj platforme 3Commas krajem 2022. godine. Korisnici povezani s tom uslugom prijavljivali su neovlaštene trgovine na burzama Binance i FTX. Tvrtka je isprva osporavala da je izvor problema u njezinu sustavu, da bi u prosincu priznala da su procurili korisnički API ključevi. Bio je to neugodan podsjetnik da zaštita računa na samoj burzi nije dovoljna ako netko drugi čuva digitalne ovlasti za trgovanje.

U slučaju SignalPlusa zanimljivo je i ono što se događa kada burze preventivno prekinu takve veze. Deribit je, baš kao i Binance, opozvao povezane ključeve, čime su za pogođene korisnike prestale raditi automatizirane strategije i alati za praćenje preko te platforme. Sigurnosni potez tako ujedno prekida automatizaciju na koju se profesionalni trgovci oslanjaju. Ograničavanje pristupa unaprijed odobrenim internetskim adresama može smanjiti rizik, ali pouka starijeg slučaja ostaje aktualna - digitalni ključ ne mora otvarati blagajnu da bi njegov gubitak bio skup.

Izvor priloga

Izvori:CoinDesk CryptoPotato - Povijesni slučaj curenja API ključeva platforme 3Commas CryptoPotato - Sigurnosni rizici API ključeva i reakcija Deribita

Anketa

Trebaju li kriptoburze automatski ukidati pristup vanjskim platformama čim se pojavi sigurnosno upozorenje?

Anonimna anketa. Svaki korisnik može glasati samo jednom

Binance Changpeng Zhao SignalPlus Sigurnost API ključeva

Najnovije

Binance ukinuo pristup platformi SignalPlus zbog mogućeg sigurnosnog propusta

Trebaju li kriptoburze automatski ukidati pristup vanjskim platformama čim se pojavi sigurnosno upozorenje?

Nema vijesti za odabrani prikaz.

Nastavak kronologije

Postavke prikaza

Video

Karta

Postavke kolačića