Binance avslutter integrasjon med SignalPlus etter sikkerhetsbrudd
Publisert
Kilde: CoinDesk
Binance avslutter integrasjon med SignalPlus etter sikkerhetsbrudd
Ingress: Kryptobørsen Binance har valgt å terminere støtten for tredjepartsverktøyet SignalPlus som et føre-var-tiltak etter sikkerhetsbekymringer. Brukere med eksisterende API-koblinger oppfordres nå til å kontrollere sine kontoinnstillinger for å sikre at ingen uautorisert tilgang har funnet sted.
Bakgrunn Binance understreker at deres egne systemer ikke er berørt av hendelsen, og at beslutningen er tatt utelukkende for å beskytte brukernes midler mot potensielle sårbarheter hos tredjepartsleverandøren. SignalPlus er en plattform som tilbyr verktøy for opsjonshandel, og som krever API-tilgang for å utføre handler på vegne av brukeren.
Sikkerhetseksperter har den siste tiden pekt på risikoen ved bruk av API-nøkler hos eksterne tjenester, spesielt når disse gis rettigheter til å utføre transaksjoner. Ved å fjerne koblingen forhindrer Binance at kompromittert informasjon hos SignalPlus kan benyttes til å tømme brukerkontoer på børsen.
Norsk kontekst For norske kryptoinvestorer som benytter profesjonelle handelsverktøy eller algoritmebaserte strategier, er dette en påminnelse om risikoen ved «Open Banking»-prinsippet i kryptomarkedet. Mange norske aktører benytter ulike porteføljesporingsverktøy eller automatiserte handelsplattformer som krever API-tilgang til børser som Binance.
Det er generelt anbefalt at norske brukere setter seg inn i hvilke rettigheter de gir tredjeparter. Ved bruk av API-nøkler bør man som hovedregel begrense tilgangen til «lesetilgang» (read-only), slik at tredjepartsprogramvaren ikke har fullmakt til å utføre uttak eller handler uten aktiv godkjenning.