Binance hat alle mit SignalPlus verknüpften API-Schlüssel entfernt, nachdem die Handelsplattform eines Drittanbieters ein mögliches Sicherheitsproblem gemeldet hatte. Als Vorsichtsmaßnahme wurde ihr Zugriff auf Kundenkonten unterbunden, wie die größte Kryptowährungsbörse der Welt am Donnerstag über X mitteilte.

Die Börse forderte SignalPlus-Nutzer auf, sich direkt bei Binance anzumelden, um offene Positionen und Orders zu prüfen. Außerdem empfahl sie, API-Schlüssel erst wieder zu verbinden, wenn die Drittanbieterplattform bestätigt hat, dass das Problem behoben ist.

Viele Krypto-Trader nutzen externe Software und APIs, um ihre Konten an mehreren Börsen zu verwalten. Ein Sicherheitsproblem bei einem Anbieter könnte diese API-Verbindungen gefährden, selbst wenn die Sicherheit der Börsen nicht verletzt wurde.

Binance erlitt am 29. Oktober den bislang größten Krypto-Hack, bei dem Hacker nach einer monatelangen Kampagne 6,3 Milliarden US-Dollar abzweigten. Rund die Hälfte wurde später von Tether, Circle und anderen eingefroren.

SignalPlus ist eine Plattform für den Handel mit Optionen auf digitale Vermögenswerte und bietet Nutzern Werkzeuge und Analysen.

API-Schlüssel (Application Programming Interface) ermöglichen externen Anwendungen die Verbindung zu Börsenkonten und das Platzieren von Trades, ohne dass Nutzer sich jedes Mal erneut anmelden müssen. Wird eine API verletzt oder kompromittiert, könnenböswillige Akteure sie möglicherweise ausnutzen, um unautorisierte Trades auszuführen, selbst wenn Auszahlungen deaktiviert sind.

Binance erklärte, die eigenen Systeme seien von dem Sicherheitsvorfall nicht betroffen, und versicherte, dass Kundengelder sicher seien. Die Börse empfahl außerdem die Aktivierung von IP-Whitelisting, das den API-Zugriff auf genehmigte Internetadressen beschränkt. Zudem forderte sie andere verbundene Plattformen auf, ihre Sicherheitskontrollen zu überprüfen.

Binance-Mitgründer Changpeng Zhao forderte Nutzer auf, auch SignalPlus-API-Schlüssel bei anderen Börsen zu widerrufen, und verwies darauf, dass Deribit das Problem ebenfalls gemeldet habe. Er riet Tradern davon ab, API-Schlüssel bei Drittanbieterplattformen zu speichern.