Binance bloque les clés API de SignalPlus après une alerte de sécurité
Binance coupe par précaution la connexion API avec SignalPlus et demande aux traders de vérifier leurs positions. Cette mesure fait suite à des inquiétudes plus larges concernant la sécurité des exchanges et des services de trading externes.
À retenir
- Binance a supprimé toutes les clés API liées à SignalPlus après un possible problème de sécurité signalé.
- L'exchange affirme que ses systèmes n'ont pas été touchés et que les fonds des clients restent en sécurité.
- Les utilisateurs doivent vérifier leurs positions et leurs ordres ouverts, puis ne reconnecter l'accès API qu'après confirmation de SignalPlus.
Binance a supprimé toutes les clés API liées à SignalPlus après que le service de trading externe a signalé un possible problème de sécurité. La crypto exchange a indiqué jeudi sur X que l'accès avait été coupé par précaution. Les utilisateurs doivent donc vérifier immédiatement leurs positions et leurs ordres ouverts via Binance.
L'accès API sous pression
SignalPlus est une plateforme de trading d'options sur crypto et propose aux utilisateurs des outils et des analyses pour gérer des comptes sur plusieurs exchanges. De telles connexions sont utiles pour les traders actifs, mais elles augmentent aussi le risque si un tiers rencontre un problème de sécurité.
Binance a souligné que ses propres systèmes n'avaient pas été touchés et que les fonds des clients restaient en sécurité. L'entreprise a également conseillé aux utilisateurs d'activer le filtrage IP, afin que l'accès API ne soit possible qu'à partir d'adresses internet approuvées. Binance a en outre appelé les autres plateformes connectées à vérifier leurs contrôles de sécurité.
Un risque plus large pour les traders
Les clés API donnent aux applications externes un accès aux comptes d'exchange sans que les utilisateurs aient à se reconnecter à chaque fois. Si une telle clé est utilisée de manière abusive, des attaquants peuvent exécuter des trades non autorisés, même si les retraits sont désactivés. Binance a donc averti qu'il ne fallait reconnecter les clés API qu'après que SignalPlus aura confirmé que le problème a été résolu.
Pourquoi c'est important
Cet avertissement intervient peu après que Binance a été confronté début octobre à la plus grande hack de crypto à ce jour, au cours de laquelle, selon l'entreprise, 6,3 milliards de dollars (5,6 milliards d'euros) de crypto ont été dérobés. Deribit a également signalé plus tôt cette semaine une intrusion dans un hot-wallet, ce qui montre à quelle vitesse des problèmes de sécurité chez un acteur peuvent se répercuter sur d'autres connexions et flux de trading. Pour les traders européens de crypto, cela souligne surtout l'importance de gérer avec rigueur les outils externes et les droits d'accès.
Plus tôt, un hack chez un tiers avait déjà provoqué une perturbation temporaire des services de trading, après que des comptes d'utilisateurs eurent été touchés via un fournisseur externe.