Binance und Deribit haben die mit der Krypto-Handelsplattform SignalPlus von Drittanbietern verbundenen API-Schlüssel widerrufen, nachdem die Plattform einen potenziellen Sicherheitsvorfall gemeldet hatte. Beide Börsen trennten als Vorsichtsmaßnahme die Verbindung der betroffenen Zugangsdaten.

Binance teilte mit, dass alle mit SignalPlus verknüpften API-Schlüssel vorsorglich widerrufen wurden. Die Börse betonte, dass ihre eigenen Systeme unbeeinträchtigt seien und die Gelder der Nutzer sicher seien. Die Maßnahme erfolgte in direkter Reaktion auf den von der Handelsplattform gemeldeten potenziellen Sicherheitsvorfall.

Auch Deribit hat die mit SignalPlus verbundenen API-Schlüssel vorsorglich entfernt. Laut Wu Blockchain gab die Börse an, keine Hinweise darauf gefunden zu haben, dass ihre Systeme oder Daten von dem gemeldeten Vorfall betroffen waren.

Börsen raten Nutzern zur Überprüfung ihrer Handelsaktivität

Binance und Deribit haben Nutzer, die möglicherweise betroffen sind, aufgefordert, ihre Handelspositionen und offenen Orders zu überprüfen. Die Börsen empfahlen zudem, die Konten erst wieder zu verbinden, wenn SignalPlus die Behebung des Sicherheitsproblems bestätigt hat.

Der Hinweis ist insbesondere für Nutzer relevant, die über API-Verbindungen auf Handelsplattformen von Drittanbietern angewiesen sind. API-Schlüssel sind Zugangsdaten, die von Börsen ausgegeben werden und genehmigten externen Anwendungen den Zugriff auf das Konto eines Nutzers ermöglichen – etwa zum Abrufen von Kontodaten oder zum Platzieren und Verwalten von Orders –, ohne dass der Nutzer seine Anmeldedaten weitergeben muss. Diese Zugangsdaten bleiben aktiv, bis sie von der Börse oder dem Nutzer widerrufen werden. Aus diesem Grund ist der Widerruf die unmittelbare Schutzmaßnahme, die einer Börse zur Verfügung steht, wenn eine verbundene Plattform eine mögliche Offenlegung meldet. Diese Art der API-Anbindung ist ein Standardintegrationsweg zwischen Krypto-Börsen und externen Handelstools.

Diese Verbindungen ermöglichen es Diensten wie SignalPlus, direkt mit Börsenkonten zu interagieren, weshalb die Sicherheit des API-Zugangs immer dann eine wichtige Überlegung ist, wenn eine potenzielle Schwachstelle gemeldet wird. Der Widerruf der verknüpften API-Schlüssel verhindert, dass diese Zugangsdaten weiterhin über die betroffene Verbindung auf die Börsen zugreifen können. Für betroffene Nutzer bedeutet dies, dass verbundene Tools keinen Live-Zugriff mehr auf ihre Konten haben, bis neue Zugangsdaten ausgestellt und die Verbindung wiederhergestellt wurden. Die gemeldeten Maßnahmen belegen jedoch nicht, dass Nutzerkonten oder Börsensysteme kompromittiert wurden.

Vorsichtsmaßnahmen beider Börsen

Der gemeldete Vorfall ging von SignalPlus aus, das Nutzer oder beteiligte Parteien über ein potenzielles Sicherheitsproblem informiert hatte. Binance und Deribit reagierten mit der Entfernung des zugehörigen API-Zugangs und teilten separat mit, keine Auswirkungen auf ihre jeweiligen Systeme oder Daten festgestellt zu haben.

Wu Blockchain berichtete über die Maßnahmen der beiden Börsen. Die bislang verfügbaren Informationen geben keine Auskunft über die technische Natur des potenziellen Sicherheitsproblems, wie es aufgetreten sein könnte oder wie viele Nutzer betroffen sind. In den Berichten wurde kein Zeitplan für die Wiederherstellung der Verbindungen genannt; Nutzer wurden stattdessen angewiesen, auf eine Bestätigung von SignalPlus zu warten, bevor sie ihre Konten erneut verknüpfen. Damit bleibt die weitere Kommunikation von SignalPlus die wichtigste Entwicklung, die es zu beobachten gilt, ebenso wie mögliche weitere Details der Plattform oder der Börsen zu Natur und Umfang des gemeldeten Vorfalls.

Für Nutzer, die über Binance oder Deribit mit SignalPlus verbunden sind, bleibt die unmittelbare Empfehlung beider Börsen gleich: offene Orders und Handelspositionen überprüfen und die Wiederherstellung der API-Verbindung zurückstellen, bis SignalPlus die Behebung des Problems bestätigt.

Quelle: Hokanews