Binance, uno dei più grandi exchange di criptovalute al mondo, ha rimosso tutte le API key collegate a SignalPlus, una piattaforma di trading crypto di terze parti, dopo che SignalPlus ha segnalato un "potenziale problema di sicurezza", ha dichiarato l'exchange giovedì. Binance ha definito la mossa una "misura precauzionale immediata" e ha affermato che la propria infrastruttura non è stata interessata.

"I sistemi di Binance non sono interessati. I fondi degli utenti restano al sicuro", ha dichiarato Binance.

L'exchange ha annunciato la decisione con un post su X:

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

Le API key consentono ad applicazioni di terze parti e strumenti di trading di connettersi all'account di un utente su un exchange ed effettuare operazioni per suo conto. Tali key sono comunemente utilizzate da bot di trading automatizzati e strumenti di portafoglio per leggere i saldi ed eseguire ordini. A seconda dei permessi impostati al momento della creazione della key, l'accesso può spaziare dalla sola visualizzazione dei dati in lettura all'esecuzione di operazioni e, in alcuni casi, ai prelievi. Revocandole, Binance ha interrotto quella connessione, il che significa che qualsiasi strategia automatizzata in esecuzione sull'exchange tramite SignalPlus si arresterà finché gli utenti non creeranno nuove key.

Binance ha invitato gli utenti di SignalPlus ad accedere direttamente ai propri account per verificare le posizioni e gli ordini aperti. Ha raccomandato di attendere che SignalPlus confermi la completa risoluzione del problema prima di riconnettere eventuali strumenti, e ha ricordato ai clienti di attivare sempre l'IP whitelisting, un'impostazione che limita una API key a un elenco di indirizzi internet approvati.

L'exchange ha anche chiesto a tutte le piattaforme terze integrate con Binance di verificare i propri controlli di sicurezza, monitorare attività insolite e contattare immediatamente l'azienda in caso di eventuali anomalie.

SignalPlus è una piattaforma con sede a Hong Kong che fornisce strumenti di trading per opzioni e derivati crypto. Si collega a diversi exchange, tra cui Binance. Questo tipo di integrazione basata su API è uno standard nel settore crypto, dove gli exchange consentono abitualmente a strumenti di trading esterni, bot e servizi di portafoglio di connettersi tramite key generate dagli utenti.

L'hack di Binance e il recupero

La misura precauzionale arriva a una settimana dall'attacco informatico più grande nella storia delle criptovalute ai danni di Binance, in cui gli aggressori hanno prosciugato circa 6,4 miliardi di dollari dai suoi hot wallet — wallet connessi a internet che gli exchange usano per elaborare i prelievi quotidiani — il 29 ottobre. L'FBI ha attribuito il furto a hacker nordcoreani che chiama TraderTraitor, un'affermazione che Pyongyang ha negato.

Binance ha dichiarato che l'attacco è iniziato quando un falso recruiter ha convinto uno dei suoi ingegneri a scaricare un compito di programmazione contenente malware. Gli aggressori hanno quindi utilizzato le credenziali rubate per accedere a un servizio interno di firma dei wallet.

Mercoledì, Binance ha detto di aver reintegrato circa il 98% degli asset rubati con fondi propri e di stare ancora acquistando il resto, per lo più token meno liquidi, tramite canali di mercato e over-the-counter. L'exchange ha anche effettuato un nuovo snapshot proof-of-reserves che copre 44 token, rispetto ai 10 precedenti. I report proof-of-reserves sono pensati per dimostrare che un exchange detiene asset sufficienti a coprire i saldi dei clienti. Gli utenti potranno verificare lo snapshot una volta generata la relativa zero-knowledge proof in circa 50-60 ore; le zero-knowledge proof consentono di verificare le riserve di un exchange senza esporre i dati dei singoli account. Il completamento di quella proof è uno dei traguardi di breve termine da monitorare, insieme alla conferma da parte di SignalPlus della completa risoluzione del problema di sicurezza — la condizione posta da Binance prima che gli utenti riconnettano gli strumenti.

L'exchange sta ancora ripristinando i servizi. Giovedì ha iniziato a riaprire i prelievi per un numero crescente di asset in fasi successive, dando priorità ai token in base alla domanda degli utenti dell'ultima settimana. I depositi restano aperti.

Fonte: Decrypt