Binance hat die API-Schlüssel widerrufen, die mit dem Trading-Tool SignalPlus verknüpft waren, und erklärt, dass die eigenen Systeme dabei nicht kompromittiert wurden. Die Maßnahme betrifft Nutzer, die ihre Binance-Konten über API-Zugangsdaten mit SignalPlus verbunden hatten – dem Standardmechanismus, den Drittanbieter-Tools nutzen, um im Namen eines Nutzers mit einer Börse zu interagieren.

Was widerrufen wurde und warum das wichtig ist

API-Schlüssel funktionieren wie ein Passwort, das man einer Drittanbieter-Anwendung übergibt. Sie ermöglichen Diensten wie Trading-Bots, Portfolio-Trackern oder Tools wie SignalPlus, Orders zu platzieren oder Kontodaten abzurufen, ohne die vollständigen Login-Zugangsdaten des Nutzers zu benötigen. Wird ein solcher Schlüssel von der Börse widerrufen, bricht die Verbindung zwischen dem Nutzerkonto und dem Drittanbieter-Tool sofort ab. Ein Widerruf auf Exchange-Ebene ist zudem eine Eindämmungsmaßnahme: Er beendet den Drittanbieter-Zugriff auf alle betroffenen Konten gleichzeitig, anstatt darauf zu warten, dass jeder Nutzer die Zugangsdaten manuell löscht.

Binance bestätigte, dass es API-Schlüssel widerrufen hat, die speziell mit SignalPlus-Verbindungen in Zusammenhang standen. Der Exchange erklärte, seine eigenen internen Systeme seien von dem Auslöser des Widerrufs nicht betroffen. Diese Unterscheidung ist wichtig: Ein Widerruf kann eine vorsorgliche Maßnahme sein und ist nicht notwendigerweise ein Zeichen dafür, dass Binance selbst kompromittiert wurde.

Ein solcher Schritt ist für große Börsen nicht ohne Beispiel. Binance hat zuvor bereits Schutzmaßnahmen rund um Drittanbieter-Integrationen ergriffen, wenn potenzielle Risiken für Nutzerkonten identifiziert wurden – etwa bei Warnungen vor gefälschten Priority-Access- und Wiederherstellungs-Betrugsmaschen, die Nutzer über inoffizielle Kanäle ins Visier nahmen.

Binance sagt: Eigene Systeme nicht betroffen

Die Erklärung des Unternehmens zieht eine klare Grenze zwischen dem, was auf Ebene des Drittanbieters geschah, und dem, was auf der eigenen Plattform von Binance geschah. Der Exchange sagt, seine Kernsysteme – die Infrastruktur, die Nutzerkapital verwahrt und Trades abwickelt – seien nicht betroffen.

Das ist eine wesentliche Unterscheidung für alle, die Kapital bei Binance halten. Eine Erklärung, wonach interne Systeme nicht betroffen sind, bedeutet, dass der Exchange keine Kompromittierung seiner eigenen Infrastruktur meldet. Die Erklärung lässt jedoch keine Rückschlüsse darauf zu, was möglicherweise auf SignalPlus-Seite geschehen ist oder ob über die Integration übertragene Nutzerdaten betroffen waren.

Nutzer sollten dies als zwei getrennte Fragen behandeln: ob Binance kompromittiert wurde (der Exchange sagt nein) und ob die SignalPlus-Verbindung selbst ein Risiko darstellte (eine gesonderte Angelegenheit, die weiterhin zu beobachten ist). Die Formulierung der Binance-Erklärung ähnelt der von Arkea, das ebenfalls mitteilte, Kundenbestände seien nach einem eigenen Sicherheitsvorfall nicht betroffen gewesen.

Was Nutzer mit SignalPlus-Verbindungen jetzt tun sollten

Für alle, die zu irgendeinem Zeitpunkt ein Binance-Konto mit SignalPlus verbunden haben, bedeutet der Widerruf, dass diese Verbindung nicht mehr funktioniert. Der von Binance für die Integration ausgestellte API-Schlüssel wurde deaktiviert, sodass SignalPlus nicht mehr auf das betreffende Binance-Konto zugreifen kann.

Die praktischen Schritte sind unkompliziert:

• Im Binance-Konto anmelden und zum Bereich API-Verwaltung navigieren.
• Prüfen, welche API-Schlüssel noch aktiv und welche widerrufen sind.
• Alle Schlüssel entfernen, die nicht mehr genutzt werden oder nicht vom Kontoinhaber selbst erstellt wurden.

Das ist unabhängig von der aktuellen Lage eine solide Handhabung von Zugangsdaten. Grundsätzlich lassen sich API-Schlüssel von Börsen mit eingeschränkten Berechtigungen erstellen; die Standardempfehlung lautet, jedem Tool nur den benötigten Zugriff zu gewähren und nicht mehr erkennbare Zugangsdaten stillzulegen.

Nutzer sollten keine neuen API-Schlüssel für Drittanbieter-Dienste anlegen, bis Binance klare Hinweise gegeben hat, ob und wie diese Verbindungen sicher wiederhergestellt werden können. Ein neuer Schlüssel, bevor der Auslöser des Widerrufs geklärt ist, könnte dieselbe Risikoexposition erneut einführen. Kurzfristig sind die offiziellen Hinweise von Binance zur sicheren Wiederanbindung sowie etwaige Mitteilungen von SignalPlus zu dessen eigener Umgebung die Entwicklungen, die es zu beobachten gilt.

Binance hatte bereits zuvor mit Sicherheitsbedenken bei Drittanbietern zu tun. Nach dem gemeldeten Hack, der den Exchange veranlasste, Bitcoin-Auszahlungen auszusetzen und später wieder zu öffnen, zeigte es die Bereitschaft, bei identifizierten Risiken vorsorgliche Schritte über verbundene Dienste hinweg zu ergreifen. Dieselbe Logik gilt hier: Ein Widerruf ist eine Schutzmaßnahme, kein Eingeständnis, dass Kapital entwendet wurde.

Das Wichtigste in Kürze: Nutzer, die ihre Konten mit SignalPlus verbunden haben, sollten ihre API-Schlüssel-Einstellungen jetzt prüfen. Wer SignalPlus nicht genutzt hat, ist von diesem Widerruf nicht direkt betroffen – er dient jedoch als Anlass, alle aktiven API-Verbindungen zu überprüfen und nicht mehr genutzte oder erkannte Verbindungen zu entfernen.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Märkte für Kryptowährungen und digitale Assets sind mit erheblichen Risiken verbunden. Bitte führen Sie vor Entscheidungen stets eigene Recherchen durch.