Binance a supprimé les clés API liées à SignalPlus, présentant cette mesure comme une précaution après un problème de sécurité signalé sur la plateforme d'outils de trading basée à Hong Kong.
Ce qui s'est passé
Cette action vise le lien entre les comptes Binance et SignalPlus. Elle ne semble pas cibler directement les fonds de qui que ce soit.
Les utilisateurs de SignalPlus relient leurs comptes d'échange à la plateforme au moyen de ces clés. Cet accès leur permet de trader au comptant, sur contrats à terme et sur options via les outils de SignalPlus, tandis que leurs actifs restent sur l'échange.
La suppression des clés coupe ce lien. Toute stratégie automatisée exécutée via SignalPlus sur Binance cesserait de fonctionner jusqu'à ce que les utilisateurs établissent une nouvelle connexion.
Les conditions de Binance permettent à l'échange de suspendre les clés API lorsque des problèmes de sécurité surviennent. L'échange demande également aux utilisateurs de supprimer immédiatement les clés compromises, et il a effectivement procédé à cette suppression à leur place dans le cas présent.
Jusqu'à présent, la révocation n'a entraîné aucune perturbation significative du marché ni aucun impact notable sur les cours.
Qui est SignalPlus
SignalPlus est une entreprise de technologie financière fondée en 2021 et basée à Hong Kong. Elle développe des outils de trading assistés par IA pour les actifs numériques.
Sa gamme de produits comprend la tarification d'options, des analyses, des robots de tenue de marché automatisés et des algorithmes d'exécution.
L'entreprise a levé 73 millions de dollars au cours de plusieurs tours de financement. Le plus récent est une série B de 50 millions de dollars en 2026.
SignalPlus s'intègre à plusieurs échanges, dont Binance. Sa propre documentation guide les utilisateurs pas à pas dans la création de clés API Binance.
Ces tutoriels recommandent la liste blanche d'adresses IP en plus des autorisations de trading. La liste blanche signifie qu'une clé ne fonctionne que lorsque les requêtes proviennent d'adresses internet approuvées.
L'entreprise a également mis en avant ses références en matière de sécurité. SignalPlus détient les certifications ISO/IEC 27001 et SOC 2 et a obtenu la note A+ lors de tests d'intrusion.
Ce que cela signifie
Pour les utilisateurs de SignalPlus, le coût immédiat est opérationnel. Les stratégies automatisées sur Binance auraient besoin de nouvelles clés avant de pouvoir fonctionner à nouveau. Toute personne qui se reconnecte voudra probablement vérifier les autorisations que portent ces clés et si la liste blanche est activée.
Pour SignalPlus, il s'agit d'une mise à l'épreuve des garanties de sécurité qu'elle a mises en avant. L'entreprise a levé sa série B de 50 millions de dollars cette année, en partie grâce à la solidité de ses outils.
À suivre : si SignalPlus publie un compte rendu de l'incident, si d'autres échanges prennent des mesures similaires, et à quelle vitesse les utilisateurs de Binance pourront se reconnecter.