Binance a supprimé toutes les clés API liées à SignalPlus après que la plateforme de trading tierce a signalé un problème de sécurité potentiel, coupant par précaution son accès aux comptes des clients, a indiqué jeudi la plus grande bourse de cryptomonnaies au monde via X.

La bourse a invité les utilisateurs de SignalPlus à se connecter directement à Binance pour vérifier leurs positions de trading et leurs ordres ouverts. Elle recommande également d'attendre que la plateforme tierce confirme avoir résolu le problème avant de reconnecter toute clé API.

De nombreux traders de cryptomonnaies utilisent des logiciels externes et des API pour gérer leurs comptes sur plusieurs bourses. Un problème de sécurité chez un fournisseur peut mettre ces connexions API en danger, même si la sécurité des bourses n'a pas été compromise.

Binance a subi le plus grand piratage de cryptomonnaies jamais enregistré le 29 octobre, lorsque des pirates ont siphonné 6,3 milliards de dollars au terme d'une campagne de plusieurs mois. Environ la moitié a ensuite été gelée par Tether, Circle et d'autres acteurs.

SignalPlus est une plateforme de trading d'options sur actifs numériques qui fournit à ses utilisateurs des outils et des analyses.

Les clés API (interface de programmation d'application) permettent à des applications externes de se connecter aux comptes des bourses et de passer des ordres sans que les utilisateurs aient à se reconnecter à chaque fois. Si une API est compromise ou piratée, elle peut potentiellement être exploitée par des acteurs malveillants pour exécuter des transactions non autorisées, même si les retraits sont désactivés.

Binance a indiqué que ses propres systèmes n'avaient pas été affectés par la faille de sécurité et a assuré que les fonds des clients restaient en sécurité. La bourse recommande également d'activer la liste blanche d'adresses IP, qui restreint l'accès à l'API aux adresses internet approuvées. Elle demande aussi aux autres plateformes connectées de vérifier leurs contrôles de sécurité.

Le cofondateur de Binance, Changpeng Zhao, a exhorté les utilisateurs à révoquer également les clés API de SignalPlus sur d'autres bourses, en précisant que Deribit avait aussi signalé le problème. Il a conseillé aux traders de ne pas stocker leurs clés API chez des plateformes tierces.