Биржи отозвали ключи SignalPlus, сервис назвал ущерб менее $82 тыс.

Что известно об атаке на SignalPlus?

SignalPlus предлагает трейдерам инструменты для торговли опционами и подключается к биржам через API-ключи: так внешний сервис получает доступ к счёту без входа владельца. Binance в своём посте в X (13:51 по Москве) написала, что после сообщения SignalPlus о возможной проблеме безопасности удалила все связанные с ней ключи. Системы биржи, по её словам, не затронуты, а средства клиентов в безопасности. Deribit в собственном посте (15:21 по Москве) сообщила о таком же шаге и заявила, что её системы и данные не пострадали.

Около 17:05 по Москве вышли пересказы заявления самой SignalPlus. По версии PANews, аномальную активность компания заметила рано утром 4 ноября, а атака началась со взлома стороннего аккаунта в Telegram. Пострадали счета части пользователей без белого списка IP-адресов. Ключи, связанные с сервисом, отозваны вместе с биржами-партнёрами, терминал временно остановлен. Общий ущерб, по данным SignalPlus, меньше $82 тысяч, пострадавшим обещана полная компенсация, а полное восстановление работы компания ждёт в ближайшие дни.

Сумму и причину называет только сама SignalPlus. Независимой проверки пока нет, а число пострадавших счетов и список бирж компания не раскрыла. Оригинал заявления найти не удалось, поэтому мы опираемся на пересказы изданий. Про взлом Binance 29 октября не сказано ни в посте биржи, ни в пересказах заявления, так что это отдельная история.

Атака через чужой аккаунт в мессенджере, а не через код платформы, похожа на тренд, о котором писали аналитики КоинКит: в первом полугодии 2026 года хакеры чаще нацеливались на людей, а не на программы. Подробности есть в нашем материале.

Что проверить владельцам API-ключей?

Binance просит зайти в аккаунт напрямую, проверить позиции и открытые ордера и не привязывать ключи заново, пока SignalPlus не подтвердит полное решение проблемы. CoinDesk напоминает, почему это важно даже при отключённом выводе: взломанный ключ может использоваться для сделок без ведома владельца. Чанпэн Чжао, один из основателей Binance, посоветовал отозвать ключи SignalPlus и на других биржах, а ключи вообще не хранить у сторонних платформ.

Если ключи SignalPlus были на любой бирже, порядок такой:

• зайти в аккаунт биржи напрямую и посмотреть открытые ордера, позиции и недавнюю активность;
• проверить в разделе управления API, что ключи SignalPlus удалены и нет незнакомых ключей;
• не привязывать новые ключи, пока SignalPlus не подтвердит полное устранение проблемы;
• при новом подключении создать ключ без права вывода и с белым списком IP-адресов, который рекомендует Binance;
• проверить ключи, выданные другим внешним сервисам, и включить двухфакторную защиту на бирже.

Как создать ключ с нужными правами и белым списком, описано в нашем руководстве по API-ключу Binance: там же сказано, что вывод через API лучше отключить. На других биржах разделы называются иначе, поэтому ориентируйтесь на справку своей площадки.