Binance hat alle Application-Programming-Interface-(API-)Schlüssel gesperrt, die mit der Drittanbieter-Handelsplattform SignalPlus verbunden sind, nachdem SignalPlus ein potenzielles Sicherheitsproblem in der eigenen Infrastruktur gemeldet hatte. Die Börse kündigte den Schritt am 5. November an und beschrieb ihn als sofortige Vorsichtsmaßnahme. Die internen Systeme von Binance seien nicht betroffen, die Guthaben der Nutzer blieben sicher. Die Sperrung trennte die externe Verbindung, über die SignalPlus-Nutzer ihre Börsenkonten angebunden hatten. Da jeder Nutzer seine eigenen API-Zugangsdaten erstellt und verwaltet, umfasste die Vorsichtsmaßnahme jeden verknüpften Schlüssel im gesamten Nutzerkreis der Integration.

Binance gab nicht bekannt, ob über die Integration verbundene Konten von unbefugten Trades, Abhebungen oder Verlusten betroffen waren, und nannte auch nicht die Anzahl der betroffenen Konten. Die Börse erklärte zudem weder die Art der Schwachstelle noch die betroffene Komponente und sagte nicht, wann die SignalPlus-Anbindung wiederhergestellt werden könnte.

Trader, die die Integration genutzt haben, wurden angewiesen, sich direkt bei Binance anzumelden und ihre Positionen sowie offenen Orders zu prüfen. Die Börse empfahl, vor dem erneuten Verbinden von Zugangsdaten die vollständige Behebung durch SignalPlus abzuwarten, und empfahl IP-Whitelisting, um den API-Zugriff auf genehmigte Internetadressen zu beschränken.

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

(Quelle: Binance on X)

Gesperrte Schlüssel trennen den SignalPlus-Handelszugang

Die Entfernung der API-Schlüssel kappte den Zugriff von SignalPlus auf Binance-Konten über die gesperrten Zugangsdaten. API-Schlüssel ermöglichen genehmigter externer Software das Auslesen von Kontoinformationen oder die Ausführung von Trades, wobei die Befugnisse von den Berechtigungen abhängen, die jeder Kunde beim Erstellen auswählt. Die Sperrung der Zugangsdaten blockiert die Integration daher vollständig – selbst wenn ein Trader zuvor Handelszugriff autorisiert hatte.

SignalPlus betreibt ein Dashboard für Krypto-Optionen mit Preisdaten, Analysen und automatisierten Trading-Tools. Der Binance-Einrichtungsleitfaden des Unternehmens beschreibt separate Verbindungen für den Handel und Kontodaten; Nutzer können Berechtigungen für Spot- und Margin-Handel, Futures sowie Optionen auswählen. Der Leitfaden weist Nutzer zudem an, die Auszahlungsberechtigung zu deaktivieren – eine Einstellung, die einschränkt, was verbundene Software tun kann, wenn ihre Zugangsdaten kompromittiert werden. Da das Dashboard für Daten und Orderausführung auf diese API-Verbindungen angewiesen ist, wurden durch die Sperrung seine Handelsfunktionen für Binance-Nutzer faktisch deaktiviert.

Nutzer, die über die Integration Binance-API-Schlüssel verwaltet haben, sollten die gesperrte Verbindung als inaktiv betrachten. Sie sollten sich nicht auf SignalPlus verlassen, um aktuelle Exposures oder den Orderstatus anzuzeigen. Die Anweisung von Binance, die Börse direkt zu prüfen, verlagert die Kontoverifizierung in die eigene Oberfläche von Binance statt in das getrennte Dashboard.

Binance führt Nutzer durch die Sicherheitsüberprüfung

Binance forderte betroffene Trader auf, die Börse direkt zu öffnen und sowohl ihre Positionen als auch ihre offenen Orders zu überprüfen. Eine solche Prüfung kann zeigen, ob noch Orders aktiv sind und ob das aktuelle Exposure den Erwartungen entspricht. Anschließend können Trader Orders stornieren oder Positionen direkt auf Binance anpassen, ohne auf die getrennte Plattform angewiesen zu sein. Beide Prüfungen können ohne Umweg über SignalPlus abgeschlossen werden.

Die Börse hat keine unbefugten Aktivitäten im Zusammenhang mit SignalPlus bestätigt und nicht angegeben, ob ein Kunde einen Verlust erlitten hat. Diese Auslassungen lassen das gemeldete Sicherheitsproblem in den öffentlichen Mitteilungen ungeklärt. SignalPlus muss bestätigen, dass seine Systeme sicher sind, bevor Nutzer eine erneute Verbindung ihrer Binance-API-Schlüssel in Betracht ziehen.

API-Schlüssel verleihen nicht automatisch jede Kontoberechtigung. Beim Erstellen der Zugangsdaten können Nutzer Nur-Lese-, Handels- oder Auszahlungsberechtigungen wählen; je enger der Berechtigungsumfang, desto weniger Aktionen kann ein externer Dienst ausführen. Der Rat von Binance, Auszahlungen zu deaktivieren, spiegelt dieses Prinzip wider, obwohl Nutzer weiterhin unbekannte Zugangsdaten sperren und die Kontoaktivität überprüfen sollten, sobald eine Sicherheitswarnung erscheint.

IP-Whitelisting bietet eine zusätzliche Schutzebene, da API-Anfragen nur von festgelegten Internetadressen zugelassen werden. Diese Kontrolle kann das Risiko reduzieren, wenn Nutzer ein Börsenkonto mit externer Software verbinden, ersetzt jedoch weder sorgfältige Berechtigungseinstellungen noch direkte Kontoprüfungen.

Breitere Warnung an integrierte Plattformen

Der Vorfall veranlasste Binance auch, andere mit der Börse integrierte Plattformen anzusprechen. Das Unternehmen forderte sie auf, ihre Sicherheitskontrollen zu überprüfen, ungewöhnliche Aktivitäten zu überwachen und Bedenken unverzüglich zu melden. Diese breitere Warnung unterstreicht die Risiken, die entstehen, wenn Trader externen Diensten Zugriff auf ihre Börsenkonten gewähren. Der Vorfall zeigt zudem, wie Börsenintegrationen Abhängigkeiten auf der Anbieter-Ebene konzentrieren, wo bereits ein einzelner Sicherheitsbericht eines Drittanbieters eine börsenweite Reaktion auslösen kann, die gleichzeitig jedes über diesen Anbieter verknüpfte Konto erreicht.

SignalPlus-Nutzer sollten während der laufenden Untersuchung Kontobenachrichtigungen und Transaktionsaufzeichnungen überwachen und bestätigen, dass keine unbekannten Orders oder Berechtigungen mehr aktiv sind. Binance hat keinen Zeitplan für eine umfassendere Lösung genannt, sodass Nutzer auf weitere Updates beider Unternehmen angewiesen sind.

Quelle: Blockonomi