Binance et Deribit ont révoqué les clés API connectées à la plateforme de trading de cryptomonnaies tierce SignalPlus après que la plateforme a signalé un problème de sécurité potentiel, les deux exchanges coupant les identifiants concernés par mesure de précaution.

Binance a indiqué avoir révoqué de manière proactive toutes les clés API liées à SignalPlus. L'exchange a souligné que ses propres systèmes restent intacts et que les fonds des utilisateurs sont en sécurité. Cette mesure a été prise en réponse directe au problème de sécurité potentiel signalé par la plateforme de trading.

Deribit a également supprimé les clés API associées à SignalPlus par précaution. Selon Wu Blockchain, l'exchange n'a constaté aucune indication que ses systèmes ou données aient été affectés par le problème signalé.

Les exchanges conseillent aux utilisateurs de vérifier leur activité de trading

Binance et Deribit ont tous deux conseillé aux utilisateurs potentiellement concernés de vérifier leurs positions de trading et leurs ordres ouverts. Les exchanges ont également recommandé aux utilisateurs d'attendre que SignalPlus confirme la résolution du problème de sécurité avant de reconnecter leurs comptes.

Ces conseils concernent particulièrement les utilisateurs qui dépendent de plateformes de trading tierces via des connexions API. Les clés API sont des identifiants émis par les exchanges qui permettent à des applications externes approuvées d'accéder au compte d'un utilisateur — par exemple, pour récupérer des données de compte ou passer et gérer des ordres — sans que l'utilisateur partage ses identifiants de connexion. Ces identifiants restent actifs jusqu'à leur révocation par l'exchange ou l'utilisateur, c'est pourquoi la révocation constitue la mesure de protection immédiate dont dispose un exchange lorsqu'une plateforme connectée signale une exposition potentielle. Ce type de connectivité API est un chemin d'intégration standard entre les exchanges crypto et les outils de trading externes.

Ces connexions permettent à des services tels que SignalPlus d'interagir directement avec les comptes des exchanges, ce qui fait de la sécurité de l'accès API une considération importante chaque fois qu'une vulnérabilité potentielle est signalée. La révocation des clés API liées empêche ces identifiants de continuer à accéder aux exchanges via la connexion concernée, et pour les utilisateurs concernés, cela signifie que les outils connectés n'ont plus d'accès en direct à leurs comptes jusqu'à l'émission de nouveaux identifiants et le rétablissement de la connexion. Cependant, les mesures rapportées n'établissent pas que les comptes utilisateurs ou les systèmes des exchanges aient été compromis.

Réponse précautionneuse des deux exchanges

Le problème signalé provient de SignalPlus, qui a notifié les utilisateurs ou les parties concernées d'un problème de sécurité potentiel. Binance et Deribit ont répondu en supprimant l'accès API associé, tout en indiquant séparément n'avoir constaté aucun impact sur leurs systèmes ou données respectifs.

Wu Blockchain a rapporté les mesures prises par les deux exchanges. Les informations disponibles à ce jour ne précisent pas la nature technique du problème de sécurité potentiel, comment il a pu se produire, ni combien d'utilisateurs ont été affectés. Aucun calendrier de rétablissement des connexions n'a été inclus dans les rapports, les utilisateurs étant plutôt invités à attendre la confirmation de SignalPlus avant de relier à nouveau leurs comptes. Cela fait des communications de suivi de SignalPlus le principal développement à surveiller, ainsi que tout détail supplémentaire de la plateforme ou des exchanges sur la nature et la portée du problème signalé.

Pour les utilisateurs connectés à SignalPlus via Binance ou Deribit, les conseils immédiats des deux exchanges restent les mêmes : vérifier les ordres ouverts et les positions de trading, et s'abstenir de rétablir la connexion API jusqu'à ce que SignalPlus confirme que le problème a été résolu.

Source : Hokanews