Binance sluit SignalPlus API-sleutels vanwege mogelijk veiligheidsprobleem

Wat er gebeurde

Binance schakelde alle API-sleutels uit die gekoppeld waren aan SignalPlus. Dat deed het nadat SignalPlus een mogelijk veiligheidsprobleem meldde.

API-sleutels geven derde partijen toegang tot een account om namens de gebruiker orders te plaatsen. Door de sleutels te verwijderen stopt die verbinding en lopen geautomatiseerde strategieën via SignalPlus niet meer door totdat gebruikers nieuwe sleutels instellen.

Binance riep gebruikers van SignalPlus op om rechtstreeks in te loggen en hun posities en openstaande orders te controleren. De beurs adviseert te wachten met opnieuw koppelen totdat SignalPlus aangeeft dat het probleem is opgelost. Ook raadt Binance het gebruik van IP-whitelisting aan.

De beurs vroeg alle andere derde platforms die zijn geïntegreerd om hun beveiliging te controleren, te letten op ongebruikelijke activiteit en direct contact op te nemen bij zorgen.

SignalPlus is een in Hongkong gevestigd platform dat handels­hulpmiddelen voor crypto-opties en derivaten levert en verbinding maakt met meerdere beurzen, waaronder Binance.

Deze maatregel komt een week na de grootschalige hack op Binance waarbij ongeveer $6,4 miljard werd buitgemaakt uit hot wallets. De FBI koppelde die diefstal aan Noord-Koreaanse hackers die het 'TraderTraitor' noemt, een claim die Pyongyang ontkent.

Binance zegt ongeveer 98% van de gestolen middelen uit eigen kas te hebben aangevuld en werkt nog aan het aanschaffen van de resterende tokens. De beurs heeft een nieuwe proof-of-reserves snapshot aangekondigd voor 44 tokens en is gefaseerd begonnen met het heropenen van opnames voor meer assets. Deposits blijven open.

Waarom dit telt

De stap laat zien dat Binance voorzichtige maatregelen neemt bij mogelijke kwetsbaarheden van externe partijen. Voor beleggers betekent dit dat gekoppelde automatisering plots kan stoppen en dat het belangrijk is om direct toegang en veiligheid van eigen rekeningen te controleren.