Binance, l'un des plus grandes plateformes d'échange de cryptomonnaies au monde, a supprimé toutes les clés API liées à SignalPlus, une plateforme tierce de trading crypto, après qu'une « faille de sécurité potentielle » a été signalée par SignalPlus, a annoncé l'exchange jeudi. Binance a décrit cette mesure comme une « mesure de précaution immédiate » et a indiqué que sa propre infrastructure n'était pas touchée.

« Les systèmes de Binance ne sont pas affectés. Les fonds des utilisateurs restent en sécurité », a déclaré Binance.

L'exchange a annoncé cette décision dans une publication sur X :

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) 5 novembre 2026

Les clés API permettent à des applications tierces et à des outils de trading de se connecter au compte d'un utilisateur sur un exchange et de passer des ordres en son nom. Ces clés sont couramment utilisées par des robots de trading automatisés et des outils de gestion de portefeuille pour lire les soldes et exécuter des ordres. Selon les permissions définies lors de la création d'une clé, cet accès peut aller de la simple lecture de données à l'exécution d'ordres et, dans certains cas, aux retraits. En les révoquant, Binance a coupé cette connexion, ce qui signifie que toute stratégie automatisée opérant sur l'exchange via SignalPlus s'arrêtera jusqu'à ce que les utilisateurs créent de nouvelles clés.

Binance a exhorté les utilisateurs de SignalPlus à se connecter directement à leurs comptes pour vérifier leurs positions et ordres ouverts. L'exchange a recommandé d'attendre que SignalPlus confirme la résolution complète du problème avant de reconnecter des outils, et a rappelé aux clients d'activer systématiquement le filtrage IP, un paramètre qui restreint une clé API à une liste d'adresses internet approuvées.

L'exchange a également demandé à toutes les plateformes tierces intégrées à Binance de revoir leurs contrôles de sécurité, de surveiller toute activité inhabituelle et de le contacter immédiatement en cas de soupçon.

SignalPlus est une plateforme basée à Hong Kong qui fournit des outils de trading pour les options et dérivés crypto. Elle est connectée à plusieurs exchanges, dont Binance. Ce type d'intégration via API est courant dans l'industrie crypto, où les exchanges permettent habituellement à des outils de trading externes, des robots et des services de gestion de portefeuille de se connecter via des clés générées par les utilisateurs.

Le piratage de Binance et le rétablissement

Cette mesure de précaution intervient une semaine après le plus grand piratage de l'histoire des cryptomonnaies, au cours duquel des attaquants ont siphonné environ 6,4 milliards de dollars des hot wallets de Binance — des portefeuilles connectés à internet que les exchanges utilisent pour traiter les retraits quotidiens — le 29 octobre. Le FBI a attribué le vol à des pirates nord-coréens qu'il appelle TraderTraitor, une affirmation démentie par Pyongyang.

Binance a indiqué que l'attaque a commencé lorsqu'un faux recruteur a persuadé l'un de ses ingénieurs de télécharger un exercice de programmation contenant un logiciel malveillant. Les attaquants ont ensuite utilisé les identifiants volés pour accéder à un service interne de signature de portefeuilles.

Mercredi, Binance a déclaré avoir reconstitué environ 98 % des actifs volés sur ses propres fonds et achète encore le reste, principalement des jetons moins liquides, via les marchés et des canaux de gré à gré. L'exchange a également réalisé un nouveau instantané de preuve de réserves couvrant 44 jetons, contre 10 auparavant. Les rapports de preuve de réserves sont conçus pour démontrer qu'un exchange détient suffisamment d'actifs pour couvrir les soldes des clients. Les utilisateurs pourront vérifier l'instantané une fois sa preuve à divulgaison nulle générée dans environ 50 à 60 heures ; les preuves à divulgaison nulle permettent de vérifier les réserves d'un exchange sans exposer les données des comptes individuels. L'achèvement de cette preuve est l'un des indicateurs à surveiller à court terme, tout comme la confirmation par SignalPlus de la résolution complète de sa faille de sécurité — la condition posée par Binance avant que les utilisateurs ne reconnectent leurs outils.

L'exchange restaure encore ses services. Jeudi, il a commencé à rouvrir progressivement les retraits pour davantage d'actifs, en donnant la priorité aux jetons selon la demande des utilisateurs de la semaine écoulée. Les dépôts restent ouverts.

Source : Decrypt