Binance trekt API-sleutels van SignalPlus in na hack van 6,4 miljard dollar
Binance heeft alle API-sleutels die gekoppeld zijn aan het platform van derden SignalPlus verwijderd nadat SignalPlus een mogelijk beveiligingsprobleem had gemeld, waardoor geautomatiseerde strategieën die via dit platform verlopen stilvallen. Deribit heeft diezelfde dag zijn eigen SignalPlus-sleutels ingetrokken, en oprichter Changpeng Zhao van Binance heeft gebruikers van de dienst op andere beurzen opgeroepen hun sleutels eveneens in te trekken.
Geschreven door de AI-redactie van CoinArticle · op basis van 4 geciteerde bronnen. Hoe we werken
Wat Binance deed
Binance heeft op 5 november alle API-sleutels gekoppeld aan SignalPlus verwijderd, nadat SignalPlus een "mogelijk beveiligingsprobleem" had gemeld, aldus de aankondiging van de beurs. Binance noemde de stap een "onmiddellijke voorzorgsmaatregel", zei dat de interne systemen niet zijn aangetast en dat de gelden van gebruikers veilig blijven.
API-sleutels stellen tools van derden in staat verbinding te maken met het beursaccount van een gebruiker en transacties uit te voeren zonder het wachtwoord van die gebruiker. Nu de sleutels zijn ingetrokken, stoppen geautomatiseerde strategieën die via SignalPlus op Binance draaien totdat gebruikers nieuwe inloggegevens aanmaken.
Deribit en andere platformen
Deribit, een derivatenbeurs, heeft diezelfde dag alle API-sleutels van klanten die met SignalPlus verbonden waren ingetrokken, en verklaarde dat SignalPlus de beurs over een mogelijk beveiligingsprobleem had geïnformeerd. Alle handel, monitoring en automatisering via SignalPlus op Deribit is gestopt, en de beurs heeft gebruikers gevraagd te wachten op officieel bericht van het SignalPlus-team voordat ze opnieuw verbinding maken.
SignalPlus, opgericht in 2021, biedt dashboards voor optiehandel voor Deribit, Binance, Bybit, OKX en Coincall. Binance-oprichter Changpeng Zhao schreef op X dat gebruikers van SignalPlus op welke andere beurs dan ook nu "al uw API-sleutels moeten intrekken", en waarschuwde ervoor API-inloggegevens van beurzen bij externe dienstverleners op te slaan.
Binance-medeoprichter Yi He heeft alle derdepartijplatformen die met Binance zijn geïntegreerd opgeroepen hun beveiligingsmaatregelen te controleren, op ongebruikelijke activiteit te letten en zorgen onmiddellijk te melden. Hij zei dat de waarschuwing niet alleen op SignalPlus gericht was en beschreef het als een uitdaging voor het bredere integratie-ecosysteem.
Richtlijnen voor gebruikers
Binance heeft SignalPlus-gebruikers gevraagd rechtstreeks in te loggen om posities en openstaande orders te controleren, en te wachten tot SignalPlus bevestigt dat het probleem volledig is opgelost voordat ze sleutels opnieuw koppelen. Het raadde aan IP-whitelisting in te schakelen, waarmee een API-sleutel wordt beperkt tot goedgekeurde internetadressen. Crypto.news meldde dat het op het moment van publicatie geen reactie van Binance had ontvangen op zijn verzoek om commentaar.
Context: de diefstal uit de hot wallets in oktober
De actie van SignalPlus volgt op de diefstal van ongeveer 6,4 miljard dollar uit hot wallets van Binance op 29 oktober. De FBI schrijft die diefstal toe aan Noord-Koreaanse hackers die zij TraderTraitor noemt, een bewering die Pyongyang heeft ontkend. Binance heeft gezegd dat de inbraak begon toen een valse recruiter een ingenieur ertoe bracht een met malware doorspekte programmeeropdracht te downloaden, waarna aanvallers gestolen inloggegevens gebruikten om een interne dienst voor het ondertekenen van wallet-transacties te bereiken.
Binance zegt ongeveer 98% van de gestolen activa uit eigen middelen te hebben aangevuld en koopt de rest nog steeds bij, voornamelijk minder liquide tokens. De beurs heeft haar proof-of-reserves-overzicht ook uitgebreid van 10 naar 44 tokens, waarbij het zero-knowledge-bewijs naar verwachting binnen ongeveer 50 tot 60 uur beschikbaar is.
Waarom handelstools een doelwit zijn
Een API-sleutel van een beurs laat externe software handelen op een account zonder het wachtwoord van de gebruiker, wat handelstools eerder al tot een aantrekkelijk doelwit heeft gemaakt. Gebruikers van de tool 3Commas meldden eind 2022 ongeautoriseerde transacties op FTX- en Binance-accounts. De CEO, Yuriy Sorokin, betwistte eerst dat de tool de oorzaak was en gaf in december 2022 toe dat de gelekte API-sleutels van klanten afkomstig waren van 3Commas.
Stand van herstel
Binance is donderdag begonnen met het gefaseerd heropenen van opnames, waarbij tokens werden geprioriteerd op basis van de vraag van gebruikers in de voorgaande week. Stortingen blijven open. De bronnen geven geen tijdschema voor het volledig herstellen van opnames.
Waarom het ertoe doet
Voor traders
Gebruikers die bots met SignalPlus-koppeling draaien, moeten erop rekenen dat die strategieën op Binance en Deribit offline zijn, en moeten posities rechtstreeks op elke beurs controleren voordat ze met nieuwe sleutels opnieuw verbinding maken.
Voor beleggers
Een tweede beveiligingsincident binnen enkele weken, dat nu ook derdepartij-integraties raakt, houdt het operationele risico en de hersteltijdlijn centraal in de beoordeling van Binance.
Voor bouwers
Integratoren moeten de rechten van API-sleutels, IP-whitelisting en monitoring controleren, en rekening houden met beurzen of partners die toegang zonder waarschuwing intrekken.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
