Il fondatore di Binance Changpeng Zhao ha invitato i trader che usano SignalPlus su qualsiasi exchange a revocare le proprie API key, dopo che l'exchange ha rimosso tutte le chiavi collegate alla piattaforma di trading di terze parti giovedì 5 novembre 2026. La mossa è seguita a un potenziale problema di sicurezza segnalato dalla stessa SignalPlus, e Binance ha descritto l'operazione come una precauzione immediata. È arrivata una settimana dopo il record di hacking subito da Binance il 29 ottobre con 6,34 miliardi di dollari sottratti — un incidente che l'exchange dichiara non correlato e per il quale non esiste alcun collegamento accertato con il problema di SignalPlus.

Binance Agisce Come “Misura Precauzionale Immediata”

SignalPlus aveva segnalato il potenziale problema a Binance prima di qualsiasi azione pubblica. In una dichiarazione su X, l'exchange ha confermato di aver interrotto tutte le connessioni legate alla piattaforma, affermando che la propria infrastruttura non è stata toccata.

“In seguito a un potenziale problema di sicurezza segnalato dalla piattaforma di terze parti SignalPlus, abbiamo rimosso proattivamente tutte le API key collegate a SignalPlus come misura precauzionale immediata”, ha dichiarato Binance. Ha aggiunto che “i sistemi di Binance non sono interessati. I fondi degli utenti restano al sicuro.”

In seguito a un potenziale problema di sicurezza segnalato dalla piattaforma di terze parti SignalPlus, abbiamo rimosso proattivamente tutte le API key collegate a SignalPlus come misura precauzionale immediata. I sistemi di Binance non sono interessati. I fondi degli utenti restano al sicuro. Se hai usato SignalPlus, ti preghiamo di… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) 5 novembre 2026

La revoca ha un effetto meccanico diretto: una volta eliminata una chiave, la piattaforma esterna non può più autenticarsi su quell'account, quindi le credenziali che SignalPlus deteneva per gli utenti Binance smettono completamente di funzionare mentre il problema di fondo viene indagato.

L'Avviso Va Oltre Binance

Zhao, noto come CZ, ha detto che il rischio non era limitato a un solo exchange. “Se usi SignalPlus per qualsiasi altra piattaforma di exchange, è il momento di revocare tutte le tue API key”, ha scritto sui social media. Ha anche detto che Deribit, un exchange di derivati crypto specializzato in opzioni e futures, aveva segnalato il problema, e ha consigliato ai trader di non conservare le API key su piattaforme di terze parti.

L'ambito di quell'avviso deriva dal funzionamento di queste credenziali: ogni exchange emette le proprie API key verso una piattaforma collegata, quindi rimuoverle solo su Binance lascia attive chiavi equivalenti ovunque SignalPlus fosse stato autorizzato.

La cofondatrice di Binance Yi He ha ribadito che i sistemi dell'exchange non erano interessati. Ha invitato i clienti a controllare gli ordini aperti, non ricollegare le chiavi interessate e attivare l'IP whitelisting.

In seguito a un potenziale problema di sicurezza segnalato dalla piattaforma di terze parti SignalPlus, abbiamo rimosso proattivamente tutte le API key collegate a SignalPlus come misura precauzionale immediata. I sistemi di Binance non sono interessati. Se hai usato SignalPlus, accedi al tuo…

— Yi He (@heyibinance) 5 novembre 2026

Come Funziona il Rischio delle API

SignalPlus è una società fintech con sede a Hong Kong che offre strumenti di trading basati su intelligenza artificiale, analisi delle opzioni e servizi di esecuzione. Il suo software si collega agli exchange tramite interfacce di programmazione delle applicazioni, o API — chiavi che consentono alle app esterne di effettuare operazioni per conto dell'utente senza spostare i fondi fuori dall'exchange né richiedere un nuovo accesso ogni volta.

Se una API key viene compromessa, gli attaccanti potrebbero usarla per effettuare operazioni non autorizzate, anche quando i prelievi sono disattivati.

Binance ha chiesto agli utenti interessati di verificare posizioni e ordini aperti direttamente nei propri account, e ha detto ai trader di attendere che SignalPlus confermi la risoluzione del problema prima di creare nuove connessioni. L'exchange ha anche invitato gli utenti ad attivare l'IP whitelisting, che limita l'accesso tramite API agli indirizzi internet approvati, e ha chiesto alle altre piattaforme collegate di rivedere i propri controlli di sicurezza.

Secondo Evento di Sicurezza in Una Settimana

L'azione è arrivata esattamente una settimana dopo che Binance ha subito il più grande attacco informatico nella storia delle criptovalute. Il 29 ottobre, gli attaccanti hanno sottratto circa 6,34 miliardi di dollari dopo aver compromesso, secondo quanto riferito, 17 hot wallet su diverse blockchain. Quella violazione ha coinvolto sistemi di sviluppo compromessi, software malevoli e accessi non autorizzati a strumenti di firma dei wallet, e Binance ha detto che l'attacco è iniziato con un finto colloquio di lavoro.

L'FBI ha collegato il furto al gruppo TraderTraitor della Corea del Nord, legato anche all'hack di Bybit nel 2025. La Corea del Nord ha negato ogni responsabilità. Tether, Circle e altri partner hanno, secondo quanto riferito, congelato o intercettato circa 2,85 miliardi di dollari dei fondi rubati. Binance si è impegnata a coprire le perdite dei clienti e ha iniziato a riaprire i prelievi in fasi dal 1° novembre. All'inizio del 5 novembre, le stime del tracciamento on-chain indicavano che circa 3,2 miliardi di dollari erano ancora sotto il controllo degli attaccanti, in gran parte in bitcoin ed ether.

Binance dichiara che non è stato stabilito alcun collegamento tra l'hack di ottobre e il problema di SignalPlus. La violazione precedente ha colpito i sistemi interni di wallet dell'exchange, mentre l'ultima misura riguarda le chiavi legate a una piattaforma esterna. La natura esatta del problema di SignalPlus non è stata resa pubblica, e non è ancora noto se credenziali di clienti siano state raggiunte. Queste due questioni aperte definiscono il percorso da qui: Binance ha detto ai trader di non ricollegarsi finché SignalPlus non conferma la risoluzione del problema, e con Deribit che ha segnalato a sua volta il problema, i risultati della piattaforma saranno rilevanti per gli utenti su più di un exchange. Per quanto riguarda la violazione del 29 ottobre, l'ulteriore movimento dei fondi rubati resta il dato che i partner per il recupero e i tracker blockchain continuano ad aggiornare.

Fonte: Blockonomi