Binance, eine der größten Kryptowährungsbörsen der Welt, hat alle API-Schlüssel entfernt, die mit SignalPlus verknüpft sind – einer Drittanbieter-Handelsplattform für Kryptowährungen –, nachdem SignalPlus ein "mögliches Sicherheitsproblem" gemeldet hatte, wie die Börse am Donnerstag mitteilte. Binance beschrieb den Schritt als "sofortige Vorsichtsmaßnahme" und erklärte, die eigene Infrastruktur sei nicht betroffen.

"Binance's own systems are unaffected. User funds remain safe", teilte Binance mit.

Die Börse kündigte die Entscheidung in einem Beitrag auf X an:

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

API-Schlüssel ermöglichen Drittanbieter-Anwendungen und Handelstools die Verbindung zum Börsenkonto eines Nutzers, um in dessen Namen Trades auszuführen. Solche Schlüssel werden häufig von automatisierten Trading-Bots und Portfolio-Tools genutzt, um Guthaben abzurufen und Orders auszuführen. Je nach den bei der Erstellung des Schlüssels festgelegten Berechtigungen kann der Zugriff von rein lesenden Datenansichten bis zur Trade-Ausführung und in einigen Fällen zu Auszahlungen reichen. Durch den Widerruf hat Binance diese Verbindung gekappt – das bedeutet, dass alle automatisierten Strategien, die über SignalPlus auf der Börse laufen, stoppen, bis Nutzer neue Schlüssel einrichten.

Binance forderte SignalPlus-Nutzer auf, sich direkt in ihre Konten einzuloggen, um ihre Positionen und offenen Orders zu überprüfen. Die Börse empfahl, zu warten, bis SignalPlus bestätigt, dass das Problem vollständig behoben ist, bevor Tools wieder verbunden werden, und wies die Kunden darauf hin, stets die IP-Whitelisting zu aktivieren – eine Einstellung, die einen API-Schlüssel auf eine Liste genehmigter Internetadressen beschränkt.

Die Börse rief zudem alle mit Binance integrierten Drittanbieter-Plattformen auf, ihre Sicherheitskontrollen zu überprüfen, ungewöhnliche Aktivitäten zu überwachen und sich bei Bedenken sofort an das Unternehmen zu wenden.

SignalPlus ist eine in Hongkong ansässige Plattform, die Handelstools für Krypto-Optionen und Derivate bereitstellt. Sie ist mit mehreren Börsen verbunden, darunter Binance. Solche API-basierten Integrationen sind in der Krypto-Branche üblich: Börsen ermöglichen externen Handelstools, Bots und Portfolio-Services routinely die Verbindung über nutzergenerierte Schlüssel.

Binance' Hack und Erholung

Die Vorsichtsmaßnahme kommt eine Woche, nachdem Binance vom größten Hack der Krypto-Geschichte getroffen wurde, bei dem Angreifer am 29. Oktober rund 6,4 Milliarden US-Dollar aus ihren Hot Wallets abzogen – internetverbundene Wallets, die Börsen für tägliche Auszahlungen nutzen. Das FBI schreibt den Diebstahl nordkoreanischen Hackern zu, die es TraderTraitor nennt – eine Behauptung, die Pjöngjang zurückweist.

Binance erklärte, der Angriff habe damit begonnen, dass ein falscher Recruiter einen seiner Ingenieure dazu bewog, eine mit Malverse versehene Coding-Aufgabe herunterzuladen. Anschließend nutzten die Angreifer gestohlene Zugangsdaten, um auf einen internen Wallet-Signing-Dienst zuzugreifen.

Am Mittwoch teilte Binance mit, rund 98 % der gestohlenen Assets aus eigenen Mitteln ersetzt zu haben und weiterhin den Rest – überwiegend weniger liquide Token – über Markt- und OTC-Kanäle zurückzukaufen. Die Börse hat zudem einen neuen Proof-of-Reserves-Snapshot erstellt, der 44 Token umfasst, zuvor waren es 10. Proof-of-Reserves-Berichte sollen nachweisen, dass eine Börse ausreichend Assets hält, um die Guthaben der Kunden abzudecken. Nutzer werden den Snapshot überprüfen können, sobald sein Zero-Knowledge-Proof in etwa 50 bis 60 Stunden generiert ist; Zero-Knowledge-Proofs ermöglichen die Überprüfung der Reserven einer Börse, ohne einzelne Kontodaten preiszugeben. Der Abschluss dieses Proofs ist neben der Frage, ob SignalPlus bestätigt, dass das Sicherheitsproblem vollständig behoben ist – die Bedingung, die Binance vor der Wiederanbindung von Tools gesetzt hat –, einer der kurzfristigen Marker, auf die zu achten ist.

Die Börse stellt ihre Dienste noch wieder her. Am Donnerstag begann sie, Auszahlungen für weitere Assets schrittweise wieder zu öffnen, wobei Token priorisiert wurden, die in der vergangenen Woche auf Nutzer Nachfrage stießen. Einzahlungen bleiben offen.

Quelle: Decrypt