Le fondateur de Binance, Changpeng Zhao, a demandé aux traders qui utilisent SignalPlus sur n'importe quel échange de révoquer leurs clés API, après que la plateforme a supprimé toutes les clés liées à la plateforme de trading tierce le jeudi 5 novembre 2026. Cette mesure a fait suite à un problème de sécurité potentiel signalé par SignalPlus elle-même, et Binance l'a décrite comme une précaution immédiate. Elle est survenue une semaine après le piratage record de 6,34 milliards de dollars subi par Binance le 29 octobre — un incident que l'échange dit sans rapport, et aucun lien n'a été établi avec le problème SignalPlus.

Binance agit comme « mesure de précaution immédiate »

SignalPlus a signalé le problème potentiel à Binance avant toute action publique. Dans une déclaration sur X, l'échange a confirmé avoir coupé toutes les connexions liées à la plateforme et affirmé que sa propre infrastructure n'était pas touchée.

« À la suite d'un problème de sécurité potentiel signalé par la plateforme tierce SignalPlus, nous avons proactivement supprimé toutes les clés API liées à SignalPlus en guise de mesure de précaution immédiate », a déclaré Binance. Elle a ajouté que « les propres systèmes de Binance ne sont pas affectés. Les fonds des utilisateurs restent en sécurité. »

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

La révocation a un effet mécanique direct : une fois une clé supprimée, la plateforme externe ne peut plus s'authentifier sur ce compte, de sorte que toutes les informations d'identification que SignalPlus détenait pour les utilisateurs de Binance cessent totalement de fonctionner pendant que le problème sous-jacent fait l'objet d'une enquête.

Un avertissement qui dépasse Binance

Zhao, plus connu sous le nom de CZ, a déclaré que le risque ne se limitait pas à un seul échange. « Si vous utilisez SignalPlus pour n'importe quelle autre plateforme d'échange, il est temps de révoquer toutes vos clés API », a-t-il écrit sur les réseaux sociaux. Il a également indiqué que Deribit, un échange de dérivés crypto spécialisé dans les options et les futures, avait aussi signalé le problème, et il a conseillé aux traders de ne pas stocker leurs clés API auprès de plateformes tierces.

La portée de cet avertissement découle du fonctionnement de ces identifiants : chaque échange émet ses propres clés API vers une plateforme connectée, donc les supprimer uniquement sur Binance laisse les clés équivalentes actives partout où SignalPlus était autorisé.

La cofondatrice de Binance, Yi He, a réaffirmé que les systèmes de l'échange n'étaient pas affectés. Elle a demandé aux clients de vérifier leurs ordres ouverts, de s'abstenir de reconnecter les clés affectées et d'activer la liste blanche IP.

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. If you used SignalPlus, please log into your…

— Yi He (@heyibinance) November 5, 2026

Comment fonctionne le risque lié aux API

SignalPlus est une société de technologie financière basée à Hong Kong qui propose des outils de trading assistés par IA, des analyses d'options et des services d'exécution. Son logiciel se connecte aux échanges via des interfaces de programmation d'applications, ou API — des clés qui permettent à des applications externes de passer des ordres au nom d'un utilisateur sans transférer de fonds hors de l'échange ni exiger une nouvelle connexion à chaque fois.

Si une clé API est compromise, des attaquants pourraient l'utiliser pour passer des transactions non autorisées, même lorsque les retraits sont désactivés.

Binance a demandé aux utilisateurs concernés de vérifier leurs positions et ordres ouverts directement dans leurs comptes, et a indiqué que les traders devraient attendre que SignalPlus confirme la résolution du problème avant d'établir de nouvelles connexions. L'échange a également exhorté les utilisateurs à activer la liste blanche IP, qui limite l'accès aux API aux adresses internet approuvées, et a demandé aux autres plateformes connectées de revoir leurs propres contrôles de sécurité.

Deuxième incident de sécurité en une semaine

Cette action est survenue exactement une semaine après que Binance a subi le plus grand piratage de crypto jamais enregistré. Le 29 octobre, des attaquants ont dérobé environ 6,34 milliards de dollars après avoir, selon les rapports, compromis 17 hot wallets sur plusieurs blockchains. Cette intrusion a impliqué des systèmes de développement compromis, des logiciels malveillants et un accès non autorisé aux outils de signature de portefeuille, et Binance a déclaré que l'attaque avait commencé par un faux entretien d'embauche.

Le FBI a relié le vol au groupe TraderTraitor de Corée du Nord, également lié au piratage de Bybit en 2025. La Corée du Nord a nié toute responsabilité. Tether, Circle et d'autres partenaires auraient gelé ou intercepté environ 2,85 milliards de dollars des fonds volés. Binance s'est engagée à couvrir les pertes des clients et a commencé à rouvrir les retraits par phases le 1er novembre. Début novembre, les estimations de suivi blockchain indiquaient qu'environ 3,2 milliards de dollars restaient sous le contrôle des attaquants, la majeure partie détenue en bitcoin et ether.

Binance affirme qu'aucun lien n'a été établi entre le piratage d'octobre et le problème SignalPlus. La première intrusion a touché les systèmes internes de portefeuille de l'échange, tandis que la dernière mesure concerne des clés liées à une plateforme externe. La nature exacte du problème SignalPlus n'a pas été rendue publique, et l'on ne sait pas encore si des identifiants clients ont été consultés. Ces deux questions en suspens déterminent le calendrier à venir : Binance a demandé aux traders de ne pas se reconnecter tant que SignalPlus n'a pas confirmé la résolution du problème, et Deribit ayant également signalé le problème, les conclusions de la plateforme importeront aux utilisateurs sur plus d'un échange. Concernant la violation du 29 octobre, tout nouveau mouvement des fonds volés reste le chiffre que les partenaires de récupération et les traqueurs blockchain continuent d'actualiser.

Source : Blockonomi