Binance widerruft SignalPlus-API-Schlüssel wenige Tage nach Hack über 6,4 Milliarden Dollar
Binance hat alle mit der Drittplattform SignalPlus verknüpften API-Schlüssel entfernt, nachdem SignalPlus ein potenzielles Sicherheitsproblem gemeldet hatte. Dadurch wurden automatisierte Strategien gestoppt, die über die Plattform laufen. Deribit widerrief am selben Tag seine eigenen SignalPlus-Schlüssel, und Binance-Gründer Changpeng Zhao forderte Nutzer des Dienstes auf anderen Börsen auf, ihre Schlüssel ebenfalls zu widerrufen.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 4 angegebenen Quellen. So arbeiten wir
Was Binance unternahm
Binance entfernte am 5. November alle mit SignalPlus verknüpften API-Schlüssel, nachdem SignalPlus ein "potenzielles Sicherheitsproblem" gemeldet hatte, so die Ankündigung der Börse. Binance bezeichnete den Schritt als "unmittelbare Vorsichtsmaßnahme", erklärte, dass die internen Systeme nicht betroffen seien und Nutzergelder sicher bleiben.
API-Schlüssel ermöglichen Drittanbieter-Tools, sich mit dem Konto eines Nutzers bei einer Börse zu verbinden und Trades ohne dessen Passwort auszuführen. Mit den widerrufenen Schlüsseln stoppen automatisierte Strategien, die über SignalPlus auf Binance laufen, bis Nutzer neue Zugangsdaten erzeugen.
Deribit und andere Handelsplätze
Deribit, eine Derivatebörse, widerrief am selben Tag alle mit SignalPlus verbundenen API-Schlüssel seiner Kunden und erklärte, SignalPlus habe das Unternehmen über ein potenzielles Sicherheitsrisiko informiert. Sämtlicher Handel, Monitoring und Automatisierung über SignalPlus auf Deribit wurden gestoppt. Die Börse forderte Nutzer auf, auf eine offizielle Stellungnahme des SignalPlus-Teams zu warten, bevor sie die Verbindung wiederherstellen.
SignalPlus, 2021 gegründet, bietet Dashboards für den Optionshandel für Deribit, Binance, Bybit, OKX und Coincall an. Binance-Gründer Changpeng Zhao schrieb auf X, Nutzer von SignalPlus auf anderen Börsen sollten "alle Ihre API-Schlüssel jetzt widerrufen", und warnte davor, API-Zugangsdaten von Börsen bei externen Dienstleistern zu hinterlegen.
Binance-Mitgründer Yi He forderte alle mit Binance integrierten Drittplattformen auf, ihre Sicherheitskontrollen zu überprüfen, ungewöhnliche Aktivitäten zu überwachen und Bedenken umgehend zu melden. Er erklärte, die Warnung richte sich nicht allein gegen SignalPlus, sondern sei eine Herausforderung für das gesamte Integrations-Ökosystem.
Hinweise für Nutzer
Binance riet SignalPlus-Nutzern, sich direkt einzuloggen, um Positionen und offene Orders zu prüfen, und abzuwarten, bis SignalPlus bestätigt, dass das Problem vollständig behoben ist, bevor Schlüssel erneut verknüpft werden. Empfohlen wurde die Aktivierung der IP-Whitelist, die einen API-Schlüssel auf genehmigte IP-Adressen beschränkt. Crypto.news erklärte, bei Veröffentlichung keine Antwort von Binance auf seine Anfrage um Stellungnahme erhalten zu haben.
Kontext: Der Diebstahl aus den Hot Wallets im Oktober
Die Maßnahme bei SignalPlus folgt auf den Diebstahl von rund 6,4 Milliarden US-Dollar aus Binance-Hot-Wallets am 29. Oktober. Das FBI führt diesen Diebstahl auf nordkoreanische Hacker zurück, die es TraderTraitor nennt; Pjöngjang hat dies zurückgewiesen. Binance erklärte, das Eindringen habe begonnen, als ein gefälschter Recruiter einen Ingenieur dazu brachte, eine mit Malware präparierte Programmieraufgabe herunterzuladen. Danach hätten Angreifer mit gestohlenen Zugangsdaten einen internen Wallet-Signierdienst erreicht.
Binance sagte, es habe rund 98 % der gestohlenen Vermögenswerte aus eigenen Mitteln ersetzt und kaufe den Rest, überwiegend weniger liquide Token, weiterhin nach. Zudem wurde der Proof-of-Reserves-Snapshot von 10 auf 44 Token erweitert; der Zero-Knowledge-Proof wird in etwa 50 bis 60 Stunden erwartet.
Warum Handelstools ins Visier geraten
Ein Börsen-API-Schlüssel erlaubt externer Software, ein Konto ohne das Passwort des Nutzers zu handeln. Dadurch sind Handelstools schon früher ein attraktives Ziel geworden. Nutzer des Tools 3Commas meldeten Ende 2022 unautorisierte Trades auf FTX- und Binance-Konten. Dessen CEO Yuriy Sorokin bestritt zunächst, dass das Tool schuld sei, und räumte im Dezember 2022 dann ein, dass die abgeflossenen API-Schlüssel der Kunden von 3Commas stammten.
Stand der Wiederherstellung
Binance begann am Donnerstag, Auszahlungen schrittweise wieder zu öffnen, und priorisierte Token nach Nutzernachfrage der vergangenen Woche. Einzahlungen bleiben geöffnet. Die Quellen nennen keinen Zeitplan für die vollständige Wiederherstellung der Auszahlungen.
Warum es wichtig ist
Für Trader
Nutzer von SignalPlus-gekoppelten Bots sollten damit rechnen, dass diese Strategien auf Binance und Deribit offline sind, und ihre Positionen vor einer Neuverbindung mit neuen Schlüsseln direkt auf jeder Börse prüfen.
Für Investoren
Ein zweiter Sicherheitsvorfall innerhalb weniger Wochen, der nun auch Drittanbieter-Integrationen betrifft, hält operatives Risiko und den Wiederherstellungszeitplan im Mittelpunkt der Bewertung von Binance.
Für Entwickler
Integratoren sollten API-Schlüssel-Berechtigungen, IP-Whitelisting und Monitoring prüfen und Szenarien einplanen, in denen Börsen oder Partner den Zugang ohne Vorwarnung widerrufen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
