Binance en Deribit trekken de API-sleutels van SignalPlus in

Binance heeft API-sleutels die aan SignalPlus waren gekoppeld ingetrokken nadat het handelsplatform een mogelijk beveiligingsprobleem had gemeld. Binance zei dat zijn systemen niet waren getroffen en dat klanttegoeden veilig bleven. Het adviseerde gebruikers hun posities en openstaande orders rechtstreeks op de exchange te controleren en pas opnieuw verbinding te maken nadat SignalPlus had bevestigd dat het probleem was opgelost. Binance raadde ook IP-whitelisting aan en riep externe diensten op hun beveiligingsmaatregelen te evalueren. Ook Deribit trok de aan SignalPlus gekoppelde sleutels in, waardoor handelen, monitoring en automatisering via de dienst werden stopgezet. Binance-oprichter Changpeng Zhao riep gebruikers van andere exchanges op hun sleutels in te trekken. Het incident onderstreept de risico’s van API-toegang voor externe partijen, waaronder ongeautoriseerde transacties, zoals bleek bij het uitlekken van 3Commas-sleutels in 2022. Traders moeten hun accountactiviteit in de gaten houden en hun Binance-API-sleutels ontkoppeld laten totdat SignalPlus bevestigt dat het probleem volledig is opgelost.
Neutral
Het incident vormt een beveiligingsrisico voor gebruikers van SignalPlus, maar uit de beschikbare berichten blijkt niet dat er verliezen zijn geleden of dat de systemen van Binance zijn geschonden. Binance verklaarde bovendien dat de tegoeden van klanten veilig bleven. De belangrijkste maatregelen — API-toegang intrekken, openstaande orders controleren en wachten voordat opnieuw verbinding wordt gemaakt — kunnen de handel en automatisering voor getroffen gebruikers tijdelijk verstoren, maar wijzen niet op directe druk op de prijs van BNB. Op korte termijn kunnen zorgen over de beveiliging tot voorzichtigheid leiden en enig negatief sentiment oproepen ten aanzien van diensten die aan exchanges zijn gekoppeld. Op langere termijn zal het effect op BNB waarschijnlijk beperkt blijven, tenzij er nieuw bewijs opduikt van verliezen, een bredere blootstelling van exchanges of verstoringen bij Binance zelf. Vergelijkbare incidenten met API-sleutels richten de aandacht van handelaren doorgaans op operationele beveiliging; op zichzelf tonen ze geen aanhoudende prijstrend aan.