Binance-Gründer Changpeng Zhao hat Händler, die SignalPlus auf einer beliebigen Börse nutzen, aufgefordert, ihre API-Schlüssel zu widerrufen, nachdem die Börse am Donnerstag, den 5. November 2026, alle Schlüssel entfernt hatte, die mit der Drittanbieter-Handelsplattform verbunden waren. Der Schritt folgte auf ein potenzielles Sicherheitsproblem, das SignalPlus selbst gemeldet hatte, und Binance bezeichnete die Maßnahme als sofortige Vorsichtsmaßnahme. Sie erfolgte eine Woche nach Binance rekordbrechendem Hack im Wert von 6,34 Milliarden US-Dollar am 29. Oktober – einem Vorfall, der nach Angaben der Börse in keinem Zusammenhang steht und für den keine Verbindung zum SignalPlus-Problem festgestellt wurde.

Binance handelt als „sofortige Vorsichtsmaßnahme“

SignalPlus hatte das potenzielle Problem gemeldet, bevor öffentliche Maßnahmen ergriffen wurden. In einer Erklärung auf X bestätigte die Börse, dass sie alle Verbindungen zur Plattform getrennt habe, und erklärte, ihre eigene Infrastruktur sei unberührt.

„Nach einem potenziellen Sicherheitsproblem, das von der Drittanbieter-Plattform SignalPlus gemeldet wurde, haben wir vorsorglich alle API-Schlüssel entfernt, die mit SignalPlus verbunden sind, als sofortige Vorsichtsmaßnahme“, erklärte Binance. Sie fügte hinzu: „Binance eigene Systeme sind nicht betroffen. Die Guthaben der Nutzer bleiben sicher.“

Nach einem potenziellen Sicherheitsproblem, das von der Drittanbieter-Plattform SignalPlus gemeldet wurde, haben wir vorsorglich alle API-Schlüssel entfernt, die mit SignalPlus verbunden sind, als sofortige Vorsichtsmaßnahme. Binance eigene Systeme sind nicht betroffen. Die Guthaben der Nutzer bleiben sicher. Wenn Sie SignalPlus genutzt haben, bitte… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

Der Widerruf hat eine unmittelbare mechanische Wirkung: Sobald ein Schlüssel gelöscht ist, kann sich die externe Plattform nicht mehr gegenüber dem Konto authentifizieren. Alle Zugangsdaten, die SignalPlus für Binance-Nutzer verwaltete, funktionieren damit vollständig nicht mehr, während dem zugrunde liegenden Problem nachgegangen wird.

Warnung geht über Binance hinaus

Zhao, allgemein als CZ bekannt, erklärte, das Risiko beschränke sich nicht auf eine einzelne Börse. „Wenn Sie SignalPlus für eine andere Börsenplattform nutzen, ist es Zeit, alle Ihre API-Schlüssel zu widerrufen“, schrieb er in den sozialen Medien. Er sagte auch, dass Deribit, eine auf Optionen und Futures spezialisierte Krypto-Derivatebörse, das Problem gemeldet hatte, und riet Händlern, API-Schlüssel nicht bei Drittplattformen zu hinterlegen.

Der Umfang dieser Warnung ergibt sich aus der Funktionsweise dieser Zugangsdaten: Jede Börse stellt einer verbundenen Plattform ihre eigenen API-Schlüssel aus. Wer sie nur bei Binance entfernt, lässt entsprechende Schlüssel überall dort aktiv, wo SignalPlus anderweitig autorisiert war.

Binance-Mitgründerin Yi He bekräftigte, dass die Systeme der Börse nicht betroffen seien. Sie empfahl den Kunden, offene Orders zu prüfen, betroffene Schlüssel vorerst nicht wieder anzubinden und die IP-Whitelisting zu aktivieren.

Nach einem potenziellen Sicherheitsproblem, das von der Drittanbieter-Plattform SignalPlus gemeldet wurde, haben wir vorsorglich alle API-Schlüssel entfernt, die mit SignalPlus verbunden sind, als sofortige Vorsichtsmaßnahme. Binance eigene Systeme sind nicht betroffen. Wenn Sie SignalPlus genutzt haben, melden Sie sich bitte bei Ihrer…

— Yi He (@heyibinance) November 5, 2026

Wie das API-Risiko funktioniert

SignalPlus ist ein Hongkonger FinTech-Unternehmen, das KI-gestützte Handelstools, Optionsanalysen und Ausführungsdienste anbietet. Seine Software verbindet sich über Application Programming Interfaces (APIs) mit Börsen – Schlüssel, die externen Apps ermöglichen, im Auftrag eines Nutzers Trades auszuführen, ohne dass Guthaben von der Börse abgezogen oder bei jeder Nutzung ein neuer Login erforderlich wird.

Wenn ein API-Schlüssel kompromittiert wird, könnten Angreifer damit unbefugte Trades ausführen – selbst wenn Auszahlungen deaktiviert sind.

Binance forderte betroffene Nutzer auf, Positionen und offene Orders direkt in ihren Konten zu prüfen, und erklärte, Händler sollten warten, bis SignalPlus die Behebung des Problems bestätigt, bevor neue Verbindungen eingerichtet werden. Die Börse empfahl den Nutzern außerdem, die IP-Whitelisting zu aktivieren, die den API-Zugriff auf genehmigte Internetadressen beschränkt, und bat andere verbundene Plattformen, ihre eigenen Sicherheitskontrollen zu überprüfen.

Zweites Sicherheitsereignis innerhalb einer Woche

Die Maßnahme erfolgte genau eine Woche nach dem größten Krypto-Hack der Geschichte bei Binance. Am 29. Oktober erbeuteten Angreifer rund 6,34 Milliarden US-Dollar, nachdem sie laut Berichten 17 Hot Wallets über mehrere Blockchains hinweg kompromittiert hatten. Der Angriff umfasste kompromittierte Entwicklersysteme, Schadsoftware und unbefugten Zugriff auf Wallet-Signatur-Tools. Laut Binance begann der Angriff mit einem gefälschten Vorstellungsgespräch.

Das FBI brachte den Diebstahl mit der nordkoreanischen Gruppe TraderTraitor in Verbindung, die auch mit dem Bybit-Hack 2025 in Verbindung gebracht wird. Nordkorea bestritt jede Verantwortung. Tether, Circle und andere Partner froren laut Berichten rund 2,85 Milliarden US-Dollar der gestohlenen Mittel ein oder konnten sie abfangen. Binance sagte zu, die Verluste der Kunden zu übernehmen, und nahm die Auszahlungen ab dem 1. November schrittweise wieder auf. Bis zum frühen 5. November befanden sich nach Schätzungen von Blockchain-Tracking-Diensten noch rund 3,2 Milliarden US-Dollar in der Kontrolle der Angreifer, der Großteil in Bitcoin und Ether.

Binance erklärt, dass keine Verbindung zwischen dem Oktober-Hack und dem SignalPlus-Problem festgestellt wurde. Der frühere Angriff traf die internen Wallet-Systeme der Börse, während der aktuelle Schritt Schlüssel betrifft, die mit einer externen Plattform verbunden sind. Der genaue Charakter des SignalPlus-Problems wurde nicht veröffentlicht, und es ist bislang unbekannt, ob Zugangsdaten von Kunden abgerufen wurden. Diese beiden offenen Fragen bestimmen den weiteren Verlauf: Binance hat Händlern mitgeteilt, keine erneute Verbindung herzustellen, bevor SignalPlus die Behebung bestätigt, und da auch Deribit das Problem gemeldet hatte, werden die Ergebnisse der Plattform für Nutzer über mehr als eine Börse hinweg relevant sein. Beim Angriff vom 29. Oktober bleiben weitere Bewegungen der gestohlenen Mittel die Kennzahl, die Wiederherstellungspartner und Blockchain-Tracker laufend aktualisieren.

Quelle: Blockonomi