Binance hat nach einem potenziellen Sicherheitsvorfall alle API-Schlüssel widerrufen, die mit der Trading-Plattform eines Drittanbieters SignalPlus verbunden sind, und damit den automatisierten Zugriff auf Kundenkonten unterbrochen, während Kryptobörsen Maßnahmen ergreifen, um unautorisiertes Handeln zu verhindern.

Die Vorsichtsmaßnahme vom 5. November folgt auf eine Sicherheitswarnung im Zusammenhang mit SignalPlus, einem Anbieter von Trading-Tools für Krypto-Options- und Derivatmärkte. Auch Deribit, die Krypto-Derivatebörse, entfernte nach Prüfung der eigenen Betroffenheit die mit der Plattform verbundenen API-Zugangsdaten – eine parallele Reaktion, die zeigt, wie sich eine Warnung vor einem einzelnen Anbieter gleichzeitig über mehrere Handelsplattformen ausbreiten kann.

Binance bestätigte, dass seine Systeme nicht betroffen waren und die Kundengelder sicher blieben. Auch Deribit teilte mit, es gebe keine Hinweise auf eine Kompromittierung seiner Infrastruktur oder Kundendaten, wie aus einer auf X veröffentlichten Erklärung hervorgeht.

Die Art des potenziellen Sicherheitsproblems bei SignalPlus bleibt unbezeichnet. Im Zusammenhang mit der Warnung wurden keine bestätigten finanziellen Verluste oder unautorisierten Kundentransaktionen gemeldet.

Binance kappt SignalPlus-Zugang und fordert Nutzer zur Überprüfung ihrer Konten auf

SignalPlus stellt Handelsinfrastruktur bereit, mit der Kryptoinvestoren Positionen verwalten, Strategien ausführen und über API-Verbindungen zu Börsen auf Derivatmärkte zugreifen können. Diese Zugangsdaten ermöglichen externen Anwendungen die Interaktion mit Handelskonten, ohne dass Nutzer sich für jede Transaktion bei der Börse anmelden müssen. Je nach Berechtigungen können API-Schlüssel die Platzierung von Orders, die Kontoüberwachung und andere Handelsvorgänge autorisieren. Genau diese Konstellation rückt den Vorfall für automatisierte Trader in den Fokus: Wenn ein Drittanbieter-Tool aktive Handelszugangsdaten hält, kann ein Sicherheitsproblem auf Anbieterseite Börsen dazu veranlassen, den Zugriff kurzfristig zu unterbrechen – und damit Strategien, die von diesen Verbindungen abhängen.

Binance' Entscheidung machte bestehende SignalPlus-Verbindungen sofort ungültig und verhinderte, dass die Drittanbieter-Plattform weitere Anweisungen mit diesen Zugangsdaten übermittelte. Das Widerrufen eines API-Schlüssels schließt jedoch nicht automatisch Positionen oder storniert bestehende Orders an der Börse.

Die Börse wies betroffene Kunden an, sich direkt anzumelden und ihre offenen Orders, Positionen und die jüngste Kontoaktivität zu überprüfen. Zudem empfahl sie, mit dem Erstellen neuer API-Verbindungen zu warten, bis SignalPlus bestätigt, dass das Sicherheitsproblem vollständig behoben ist.

Binance-Gründer Changpeng Zhao weitete die Warnung auf Nutzer anderer Kryptobörsen aus und empfahl Tradern, SignalPlus-bezogene API-Schlüssel überall dort zu widerrufen, wo sie den Dienst verbunden hatten. Zhao warnte zudem davor, Börsen-API-Zugangsdaten bei Drittanbietern zu hinterlegen, und verwies auf die Risiken, wenn externe Plattformen Handelsberechtigungen kontrollieren. Seine Botschaft machte damit aus dem Vorsichtsschritt einer einzelnen Börse eine branchenweite Empfehlung für alle Nutzer der Plattform.

Binance forderte Nutzer auf, die IP-Whitelisting zu aktivieren, das den API-Zugriff auf genehmigte Netzwerkadressen beschränkt, und bat Integrationspartner, ihre Sicherheitskontrollen auf verdächtige Aktivitäten zu überprüfen. Deribit hält ähnliche Empfehlungen zur Kontosicherheit aufrecht, darunter IP-Beschränkungen, eingeschränkte API-Berechtigungen und zusätzliche Authentifizierungsschutzmaßnahmen – Kontrollen, die darauf abzielen, den Handlungsspielraum eines einzelnen Zugangsschlüssels im Missbrauchsfall zu begrenzen.

Sicherheitswarnung folgt auf Binance' Sicherheitsverletzung in Höhe von 6,3 Milliarden US-Dollar

Die Vorsichtsmaßnahme kommt eine Woche, nachdem Binance am 29. Oktober einen Kryptodiebstahl in Höhe von 6,3 Milliarden US-Dollar erlitten hatte, den US-Behörden der nordkoreanischen Hackeroperation TraderTraitor zuschrieben. Bei jenem Vorfall waren Mitarbeitergeräte kompromittiert, Zugangsdaten gestohlen und ein unautorisiertem Zugriff auf interne Wallet-Infrastruktur erfolgt.

Binance ergänzte anschließend rund 98 % der betroffenen Assets und arbeitete gemeinsam mit Blockchain-Partnern daran, rund 2,85 Milliarden US-Dollar der gestohlenen Kryptowährung einzufrieren oder abzufangen. Es gibt keine Hinweise auf einen Zusammenhang zwischen der SignalPlus-Warnung und der früheren Sicherheitsverletzung der Börse.

Die aktuellen Maßnahmen folgen zudem auf Sicherheitsvorfälle, an denen andere Kryptoplattformen und deren externe Dienstleister beteiligt waren. Am 2. November stellte Trade.xyz die kompromittierte GitBook-Dokumentation wieder her, während ein früherer Angriff auf Polymarket bösartigen Code ausnutzte, der über einen Überwachungsdienst eines Drittanbieters verbreitet wurde. Anders als bei diesen Vorfällen wurde die SignalPlus-Warnung bislang nicht mit bestätigten Kapitalverlusten, kompromittierter Handelsinfrastruktur oder bösartigen Transaktionen in Verbindung gebracht. Insgesamt zeigt die Reihe der Fälle, dass externe Dienstleister zu einem wiederkehrenden Brennpunkt der Krypto-Sicherheitsmaßnahmen werden und Börsen das Anbieterrisiko als Teil ihrer eigenen Betroffenheit behandeln.

Weder Binance noch Deribit haben offengelegt, wie viele Kundenkonten zum Zeitpunkt des Widerrufs der Zugangsdaten mit SignalPlus verbunden waren. Da die Art des Problems weiterhin unbekannt ist, sind die unmittelbaren offenen Fragen, was die Warnung ausgelöst hat, wie viele Nutzer betroffen waren und unter welchen Bedingungen der automatisierte Zugriff wieder aufgenommen werden könnte – Binance hat neue API-Verbindungen an die Bestätigung SignalPlus' geknüpft, dass das Problem vollständig behoben ist.

Quelle: Crypto Adventure