Binance ha revocato tutte le API key collegate alla piattaforma di trading di terze parti SignalPlus dopo un potenziale problema di sicurezza, interrompendo l'accesso automatizzato agli account dei clienti mentre gli exchange di criptovalute si mobilitano per prevenire operazioni non autorizzate.

La precauzione, adottata il 5 novembre, fa seguito a un avviso di sicurezza riguardante SignalPlus, che fornisce strumenti di trading per i mercati di opzioni e derivati in criptovalute. Deribit, l'exchange di derivati crypto, ha rimosso a sua volta le credenziali API associate alla piattaforma dopo aver valutato la propria esposizione — una risposta parallela che mostra come un avviso su un singolo fornitore possa propagarsi simultaneamente su più sedi di trading.

Binance ha confermato che i suoi sistemi non sono stati compromessi e che i fondi dei clienti restano al sicuro. Anche Deribit ha riferito di non avere prove che la propria infrastruttura o i dati dei clienti siano stati compromessi, secondo un comunicato pubblicato su X.

La natura del potenziale problema di sicurezza di SignalPlus resta non divulgata. Non sono state riportate perdite finanziarie confermate né transazioni non autorizzate dei clienti in collegamento con l'avviso.

Binance interrompe l'accesso a SignalPlus e invita gli utenti a verificare gli account

SignalPlus fornisce un'infrastruttura di trading che consente agli investitori in criptovalute di gestire posizioni, eseguire strategie e accedere ai mercati dei derivati tramite connessioni API agli exchange. Queste credenziali permettono ad applicazioni esterne di interagire con gli account di trading senza richiedere agli utenti di accedere all'exchange per ogni singola operazione. A seconda delle autorizzazioni, le API key possono autorizzare l'invio di ordini, il monitoraggio dell'account e altre operazioni di trading. È proprio questo assetto a mettere l'episodio a fuoco per i trader automatizzati: quando uno strumento di terze parti detiene credenziali di trading attive, una preoccupazione di sicurezza lato fornitore può indurre gli exchange a interrompere l'accesso con breve preavviso, interrompendo le strategie che dipendono da quelle connessioni.

La decisione di Binance ha reso immediatamente invalide le connessioni SignalPlus esistenti, impedendo alla piattaforma di terze parti di inviare ulteriori istruzioni con quelle credenziali. Tuttavia, la revoca di una API key non chiude automaticamente le posizioni né annulla gli ordini esistenti sull'exchange.

L'exchange ha chiesto ai clienti coinvolti di accedere direttamente e di verificare i propri ordini aperti, le posizioni e le attività recenti dell'account. Ha anche raccomandato di attendere che SignalPlus confermi la piena risoluzione del proprio problema di sicurezza prima di creare nuove connessioni API sostitutive.

Il fondatore di Binance Changpeng Zhao ha esteso l'avviso agli utenti di altri exchange di criptovalute, consigliando ai trader di revocare le API key correlate a SignalPlus ovunque avessero collegato il servizio. Zhao ha inoltre messo in guardia dal conservare le credenziali API degli exchange presso fornitori di terze parti, sottolineando i rischi legati all'affidare a piattaforme esterne il controllo delle autorizzazioni di trading. Il suo messaggio ha di fatto trasformato la precauzione di un singolo exchange in un'avvertenza per l'intero settore per chiunque utilizzi la piattaforma.

Binance ha incoraggiato gli utenti ad attivare l'IP whitelisting, che limita l'accesso API agli indirizzi di rete approvati, e ha chiesto ai partner di integrazione di rivedere i propri controlli di sicurezza per individuare attività sospette. Deribit mantiene raccomandazioni di sicurezza dell'account simili, tra cui restrizioni IP, permessi API limitati e ulteriori protezioni di autenticazione — controlli volti a limitare ciò che una singola credenziale può fare in caso di uso improprio.

L'avviso di sicurezza segue il breach da 6,3 miliardi di dollari di Binance

L'azione precauzionale arriva una settimana dopo il furto di criptovalute per 6,3 miliardi di dollari subito da Binance il 29 ottobre, attribuito dalle autorità statunitensi all'operazione di hacking TraderTraitor della Corea del Nord. Quell'episodio ha coinvolto dispositivi dei dipendenti compromessi, credenziali rubate e accesso non autorizzato all'infrastruttura interna dei wallet.

Binance ha successivamente ripianato circa il 98% degli asset interessati, lavorando nel contempo con partner blockchain per congelare o intercettare circa 2,85 miliardi di dollari in criptovalute rubate. Non esistono prove che colleghino l'avviso SignalPlus al precedente breach dell'exchange.

Le ultime misure seguono inoltre recenti incidenti di sicurezza che hanno coinvolto altre piattaforme di criptovalute e i loro fornitori esterni. Il 2 novembre, Trade.xyz ha ripristinato la documentazione GitBook compromessa, mentre un precedente attacco contro Polymarket ha sfruttato codice maligno distribuito tramite un servizio di monitoraggio di terze parti. A differenza di questi episodi, l'avviso SignalPlus non è stato collegato a perdite di fondi confermate, infrastrutture di trading compromesse o attività di transazioni maligne. Prese insieme, la serie di casi mostra come i fornitori di servizi di terze parti stiano diventando un punto focale ricorrente nelle risposte di sicurezza crypto, con gli exchange che trattano il rischio dei fornitori come parte della propria esposizione.

Né Binance né Deribit hanno divulgato quanti account dei clienti fossero collegati a SignalPlus al momento della revoca delle credenziali. Con la natura del problema ancora non divulgata, le domande aperte immediate sono cosa abbia innescato l'avviso, quanti utenti siano stati coinvolti e a quali condizioni l'accesso automatizzato possa riprendere — Binance ha legato le nuove connessioni API sostitutive alla conferma da parte di SignalPlus della piena risoluzione del problema.

Fonte: Crypto Adventure