CZはトレーダーに対し、Binanceがアクセスを削除したことを受け、SignalPlusのAPIキーを取り消すよう促した。

バイナンスの創設者であるチャンペン・ジャオ（CZ）（@cz_binance ）は、サードパーティの取引プラットフォームであるSignalPlus_Web3で潜在的なセキュリティ問題が報告されたことを受け、 SignalPlus_Web3を使用しているトレーダーに対し、取引を行っているすべての取引所でAPIキーを取り消すよう促した。

「SignalPlusを他の取引所プラットフォームで使用している場合は、すべてのAPIキーを失効させる必要があります」とZhao氏はXに書き込んだ。 彼は、APIキーをサードパーティのプラットフォームに保存しないことが一般的に推奨されると付け加えた。 趙氏は、この問題を最初に報じたのはDeribitだったと指摘した。

バイナンスとデリビットがシグナルプラスへのアクセスを削除

バイナンスの発表によると、同取引所は予防措置として、プラットフォームが潜在的なセキュリティ問題を報告したことを受け、SignalPlusに関連付けられたすべてのAPIキーを自主的に削除した。 バイナンスは、自社のシステムには影響はなく、ユーザーの資金は安全だと述べた。

@DeribitOfficial も同様の措置を講じた。Deribitは、予防措置として影響を受けたアカウントからSignalPlusにリンクされたAPIキーを削除したとユーザーに伝え、これまでの調査ではシステムやデータに影響があった兆候は見つかっていないと述べた。SignalPlusを介した取引、監視、自動化は停止されている。

トレーダーがすべきこと

BinanceはSignalPlusユーザーに対し、ポジションの確認や注文の発注はBinanceアカウントに直接ログインして行うよう勧告した。また、SignalPlusが問題が完全に解決したと確認するまではAPIキーを再設定しないことを推奨し、IPホワイトリスト機能を有効にするようユーザーに促した。 Deribitも同様に、SignalPlusが接続復旧を確認したら、未決済注文、ポジション、最近のアカウントアクティビティを確認し、IPホワイトリストと二要素認証を使用して新しいキーを作成するようユーザーに助言した。

バイナンスの共同創業者であるイー・ヘ氏は、バイナンスと連携しているすべてのサードパーティプラットフォームに対し、自社のセキュリティ管理を見直し、異常な活動を監視するよう促し、これはどの企業も単独で対処できる課題ではないと述べた。

SignalPlusを他の取引所に接続していたトレーダーは、CZの助言に従い、それらのアカウントを確認し、関連するキーを取り消す必要がある。APIキーは、ユーザーが許可した権限の範囲内でソフトウェアがアカウントとやり取りできるようにするものであり、キーを削除することで、セキュリティ上の懸念が評価されている間、そのアクセスを遮断することができる。SignalPlusの問題の全容は、調査した報告書には詳細に記載されていない。

ソース

crypto.news：潜在的なセキュリティ問題を受け、バイナンスがSignalPlusのAPIキーを取り消す
PANews：バイナンスがSignalPlusにリンクされたすべてのAPIキーを削除
反抗的な姿勢：バイナンス、セキュリティ警告を受けSignalPlusのAPIキーを取り消す