Sicherheit der API-Verbindung zwischen Binance und SignalPlus
Binance entfernte vorsorglich alle mit SignalPlus verknüpften API-Schlüssel, nachdem die in Hongkong ansässige Handelsplattform ein mögliches Sicherheitsproblem gemeldet hatte. Über die Schlüssel konnte SignalPlus auf Binance-Konten zugreifen und im Auftrag der Nutzer handeln. Durch den Widerruf wird diese Verbindung getrennt; automatisierte Strategien über SignalPlus laufen daher erst wieder, wenn Nutzer einen neuen Zugang einrichten.
Binance erklärte, die eigenen Systeme seien nicht betroffen und die Kundengelder sicher. Betroffene sollten sich direkt bei Binance anmelden und ihre Positionen sowie offenen Aufträge prüfen. Außerdem sollten sie warten, bis SignalPlus die vollständige Behebung des Problems bestätigt, bevor sie die Verbindung erneut herstellen. Binance empfahl zudem, IP-Adressen auf eine Zulassungsliste zu setzen, und forderte integrierte Drittanbieter auf, ihre Sicherheitsvorkehrungen zu überprüfen. Ein früherer Bericht meldete keine erheblichen Marktstörungen oder Kursauswirkungen infolge des Widerrufs.
Die Maßnahme erfolgte eine Woche, nachdem am 29. Oktober etwa 6,4 Milliarden Dollar aus den Hot Wallets von Binance gestohlen worden waren. Das FBI machte nordkoreanische Angreifer dafür verantwortlich; Pjöngjang wies den Vorwurf zurück. Binance erklärte, rund 98 % der gestohlenen Vermögenswerte aus eigenen Mitteln ersetzt zu haben und den Rest weiter zu beschaffen. SignalPlus wurde 2021 gegründet und bietet Handelswerkzeuge für digitale Vermögenswerte, darunter Optionen und Derivate. Für Binance-Nutzer bedeutet der Widerruf zunächst eine Unterbrechung des Betriebs: Sie sollen ihre Kontobewegungen prüfen und vor einer erneuten Verbindung auf die Bestätigung der vollständigen Problemlösung warten.