Binance blocca le chiavi API di SignalPlus dopo una segnalazione di sicurezza
Binance chiude per precauzione il collegamento API con SignalPlus e chiede ai trader di controllare le proprie posizioni. La mossa arriva in un contesto di preoccupazioni più ampie sulla sicurezza degli exchange e dei servizi di trading esterni.
In breve
- Binance ha rimosso tutte le chiavi API collegate a SignalPlus dopo una segnalazione di un possibile problema di sicurezza.
- L'exchange dice che i suoi sistemi non sono stati colpiti e che i fondi dei clienti restano al sicuro.
- Gli utenti devono controllare le proprie posizioni e gli ordini aperti e ricollegare l'accesso API solo dopo la conferma di SignalPlus.
Binance ha rimosso tutte le chiavi API collegate a SignalPlus dopo che il servizio di trading esterno ha segnalato un possibile problema di sicurezza. La crypto exchange ha detto giovedì su X che l'accesso è stato chiuso per precauzione. Gli utenti devono quindi controllare subito le proprie posizioni e gli ordini aperti direttamente su Binance.
L'accesso API sotto pressione
SignalPlus è una piattaforma per il trading di opzioni crypto e offre agli utenti strumenti e analisi per gestire gli account su più exchange. Collegamenti di questo tipo sono utili per i trader attivi, ma aumentano anche il rischio se una terza parte va incontro a un problema di sicurezza.
Binance ha sottolineato che i propri sistemi non sono stati colpiti e che i fondi dei clienti restano al sicuro. L'azienda ha anche consigliato agli utenti di attivare l'IP whitelisting, così l'accesso API è possibile solo da indirizzi internet approvati. Inoltre, Binance ha invitato le altre piattaforme collegate a controllare i propri controlli di sicurezza.
Rischio più ampio per i trader
Le chiavi API danno alle app esterne accesso agli account degli exchange senza che gli utenti debbano effettuare ogni volta un nuovo login. Se una chiave del genere viene usata in modo improprio, gli aggressori possono eseguire trade non autorizzati, anche se i prelievi sono disattivati. Binance ha quindi avvertito di ricollegare le chiavi API solo dopo che SignalPlus avrà confermato che il problema è stato risolto.
Perché è rilevante
L'avviso arriva poco dopo che Binance all'inizio di ottobre ha dovuto fare i conti con il più grande crypto-hack mai registrato finora, in cui secondo l'azienda sono stati sottratti crypto per 6,3 miliardi di dollari (€5,6 miliardi). Anche Deribit ha segnalato all'inizio di questa settimana una violazione di un hot-wallet, mostrando quanto rapidamente i problemi di sicurezza di una parte possano ripercuotersi su altri collegamenti e flussi di trading. Per i trader crypto europei, questo sottolinea soprattutto quanto sia importante gestire con attenzione gli strumenti esterni e i diritti di accesso.
In precedenza, anche un hack presso una terza parte aveva causato una temporanea interruzione dei servizi di trading, dopo che gli account degli utenti erano stati colpiti tramite un provider esterno.