Binance a révoqué toutes les clés API connectées à la plateforme de trading tierce SignalPlus après un problème de sécurité potentiel, coupant l'accès automatisé aux comptes clients tandis que les plateformes d'échange de cryptomonnaies agissent pour prévenir les transactions non autorisées.

Cette mesure de précaution, prise le 5 novembre, fait suite à une alerte de sécurité concernant SignalPlus, qui fournit des outils de trading pour les marchés d'options et de dérivés en cryptomonnaies. Deribit, la plateforme de dérivés crypto, a également supprimé les identifiants API associés après avoir évalué sa propre exposition — une réponse parallèle qui montre comment une alerte concernant un seul fournisseur peut se propager simultanément sur plusieurs places de marché.

Binance a confirmé que ses systèmes n'avaient pas été affectés et que les fonds des clients restaient en sécurité. Deribit a de même indiqué qu'aucun élément ne suggérait que son infrastructure ou les données de ses clients avaient été compromises, selon un communiqué publié sur X.

La nature du problème de sécurité potentiel de SignalPlus reste non divulguée. Aucune perte financière confirmée ni transaction client non autorisée n'a été signalée en lien avec cette alerte.

Binance coupe l'accès à SignalPlus et invite les utilisateurs à vérifier leurs comptes

SignalPlus fournit une infrastructure de trading qui permet aux investisseurs en cryptomonnaies de gérer leurs positions, d'exécuter des stratégies et d'accéder aux marchés de dérivés via des connexions API aux plateformes d'échange. Ces identifiants permettent à des applications externes d'interagir avec les comptes de trading sans que les utilisateurs aient besoin de se connecter à la plateforme pour chaque transaction. Selon leurs autorisations, les clés API peuvent autoriser le passage d'ordres, la surveillance de compte et d'autres opérations de trading. C'est précisément ce dispositif qui place cet épisode sous les projecteurs des traders automatisés : lorsqu'un outil tiers détient des identifiants de trading actifs, un problème de sécurité côté fournisseur peut amener les plateformes à couper l'accès à bref délai, interrompant les stratégies qui dépendent de ces connexions.

La décision de Binance a immédiatement invalidé les connexions SignalPlus existantes, empêchant la plateforme tierce de soumettre de nouvelles instructions à l'aide de ces identifiants. Toutefois, la révocation d'une clé API ne clôture pas automatiquement les positions ni n'annule les ordres existants sur la plateforme.

Binance a demandé aux clients concernés de se connecter directement et de vérifier leurs ordres ouverts, leurs positions et l'activité récente de leur compte. Elle a également recommandé d'attendre que SignalPlus confirme la résolution complète de son problème de sécurité avant de créer de nouvelles connexions API.

Le fondateur de Binance, Changpeng Zhao, a étendu l'avertissement aux utilisateurs d'autres plateformes de cryptomonnaies, conseillant aux traders de révoquer les clés API liées à SignalPlus partout où ils avaient connecté le service. Zhao a également mis en garde contre le stockage d'identifiants API d'échange auprès de fournisseurs tiers, soulignant les risques liés au fait de laisser des plateformes externes contrôler les autorisations de trading. Son message a de fait transformé la mesure de précaution d'une seule plateforme en une recommandation à l'échelle de l'industrie pour quiconque utilise le service.

Binance a encouragé les utilisateurs à activer la liste blanche IP, qui restreint l'accès API aux adresses réseau approuvées, et a demandé à ses partenaires d'intégration de vérifier leurs contrôles de sécurité afin de détecter toute activité suspecte. Deribit maintient des recommandations similaires en matière de sécurité des comptes, notamment des restrictions IP, des autorisations API limitées et des protections d'authentification supplémentaires — des contrôles visant à limiter ce qu'un seul identifiant peut faire en cas d'utilisation abusive.

L'alerte de sécurité survient après la violation de 6,3 milliards de dollars de Binance

Cette mesure de précaution intervient une semaine après le vol de cryptomonnaies de 6,3 milliards de dollars subi par Binance le 29 octobre, que les autorités américaines ont attribué à l'opération de piratage TraderTraitor de la Corée du Nord. Cet incident impliquait des appareils d'employés compromis, des identifiants volés et un accès non autorisé à l'infrastructure interne de portefeuilles.

Binance a ensuite reconstitué environ 98 % des actifs affectés, tout en travaillant avec des partenaires blockchain pour geler ou intercepter environ 2,85 milliards de dollars de cryptomonnaies volées. Aucun élément ne relie l'alerte SignalPlus à la violation antérieure de la plateforme.

Les dernières mesures font également suite à des incidents de sécurité récents impliquant d'autres plateformes de cryptomonnaies et leurs fournisseurs de services externes. Le 2 novembre, Trade.xyz a restauré sa documentation GitBook compromise, tandis qu'une attaque antérieure contre Polymarket exploitait du code malveillant distribué via un service de surveillance tiers. Contrairement à ces incidents, l'alerte SignalPlus n'a été liée à aucune perte de fonds confirmée, à aucune infrastructure de trading compromise ni à aucune activité transactionnelle malveillante. Pris ensemble, cette série de cas montre que les fournisseurs de services tiers deviennent un point de récurrent dans les réponses de sécurité crypto, les plateformes traitant le risque fournisseur comme une partie de leur propre exposition.

Ni Binance ni Deribit n'ont divulgué le nombre de comptes clients connectés à SignalPlus au moment de la révocation des identifiants. La nature du problème restant non divulguée, les questions immédiates en suspens sont ce qui a déclenché l'alerte, combien d'utilisateurs ont été affectés et dans quelles conditions l'accès automatisé pourrait reprendre — Binance a subordonné la création de nouvelles connexions API à la confirmation par SignalPlus que le problème est entièrement résolu.

Source : Crypto Adventure