Binance blokkeert SignalPlus-API-sleutels na veiligheidsmelding
Binance sluit uit voorzorg de API-koppeling met SignalPlus en vraagt traders hun posities te controleren. De stap volgt op bredere zorgen over exchange-beveiliging en externe handelsdiensten.
Korte samenvatting
- Binance heeft alle aan SignalPlus gekoppelde API-sleutels verwijderd na een gemelde mogelijke veiligheidskwestie.
- De exchange zegt dat haar systemen niet zijn getroffen en dat klanttegoeden veilig blijven.
- Gebruikers moeten hun posities en open orders controleren en API-toegang pas opnieuw koppelen na bevestiging van SignalPlus.
Binance heeft alle API-sleutels die aan SignalPlus zijn gekoppeld verwijderd nadat de externe handelsdienst een mogelijke veiligheidskwestie meldde. De crypto exchange zei donderdag via X dat de toegang uit voorzorg is afgesloten. Gebruikers moeten hun posities en open orders daarom direct via Binance controleren.
API-toegang onder druk
SignalPlus is een platform voor optieshandel in crypto en biedt gebruikers tools en inzichten om accounts over meerdere exchanges te beheren. Zulke koppelingen zijn handig voor actieve traders, maar ze vergroten ook het risico als een derde partij te maken krijgt met een beveiligingsprobleem.
Binance benadrukte dat de eigen systemen niet zijn getroffen en dat klanttegoeden veilig blijven. Het bedrijf adviseerde gebruikers ook om IP-whitelisting in te schakelen, zodat API-toegang alleen vanaf goedgekeurde internetadressen mogelijk is. Daarnaast riep Binance andere gekoppelde platforms op om hun beveiligingscontroles te checken.
Breder risico voor traders
API-sleutels geven externe apps toegang tot exchange-accounts zonder dat gebruikers steeds opnieuw hoeven in te loggen. Als zo'n sleutel wordt misbruikt, kunnen aanvallers ongeautoriseerde trades uitvoeren, ook als opnames zijn uitgeschakeld. Binance waarschuwde daarom om API-sleutels pas opnieuw te koppelen nadat SignalPlus heeft bevestigd dat het probleem is opgelost.
Waarom dit relevant is
De waarschuwing komt kort nadat Binance begin oktober te maken kreeg met de grootste crypto-hack tot nu toe, waarbij volgens het bedrijf voor $6,3 miljard (€5,6 miljard) aan crypto werd buitgemaakt. Ook Deribit meldde eerder deze week een hot-wallet-inbreuk, wat laat zien hoe snel beveiligingsproblemen bij één partij kunnen doorwerken naar andere koppelingen en handelsflows. Voor Europese crypto traders onderstreept dit vooral hoe belangrijk het is om externe tools en toegangsrechten scherp te beheren.
Eerder zorgde een hack bij een derde partij ook al voor een tijdelijke verstoring van handelsdiensten, nadat accounts van gebruikers waren geraakt via een externe provider.