Binance heeft alle API-sleutels die gekoppeld zijn aan het handelsplatform van derden SignalPlus ingetrokken na een mogelijk beveiligingsprobleem, waarmee de geautomatiseerde toegang tot klantaccounts wordt afgesneden nu cryptobeurzen stappen ondernemen om ongeautoriseerde handel te voorkomen.

De voorzorgsmaatregel, genomen op 5 november, volgt op een veiligheidswaarschuwing met betrekking tot SignalPlus, dat handelstools levert voor de optie- en derivatenmarkten voor cryptocurrency. Deribit, de crypto-derivatenbeurs, heeft eveneens API-inloggegevens verwijderd die aan het platform gekoppeld waren, na beoordeling van de eigen blootstelling — een parallelle reactie die laat zien hoe een waarschuwing over één leverancier zich tegelijk over meerdere handelsplatformen kan verspreiden.

Binance bevestigde dat zijn systemen niet zijn aangetast en dat klantfondsen veilig bleven. Deribit meldde eveneens dat er geen aanwijzingen zijn dat de infrastructuur of klantgegevens zijn gecompromitteerd, volgens een verklaring op X.

De aard van het mogelijke beveiligingsprobleem bij SignalPlus blijft onbekend. In verband met de waarschuwing zijn geen bevestigde financiële verliezen of ongeautoriseerde klanttransacties gemeld.

Binance verbreekt SignalPlus-toegang, roept gebruikers op accounts te controleren

SignalPlus levert handelsinfrastructuur waarmee cryptocurrency-beleggers posities kunnen beheren, strategieën kunnen uitvoeren en toegang hebben tot derivatenmarkten via API-verbindingen met beurzen. Deze inloggegevens maken het mogelijk dat externe applicaties met handelsaccounts communiceren zonder dat gebruikers bij elke transactie hoeven in te loggen op de beurs. Afhankelijk van hun machtigingen kunnen API-sleutels orderplaatsing, accountmonitoring en andere handelsactiviteiten autoriseren. Juist deze regeling zorgt ervoor dat de kwestie relevant is voor geautomatiseerde handelaren: wanneer een tool van derden actieve handelsinloggegevens bevat, kan een beveiligingsprobleem aan de kant van de leverancier beurzen ertoe aanzetten de toegang op korte termijn te verbreken, waardoor strategieën die van die verbindingen afhankelijk zijn worden onderbroken.

De beslissing van Binance maakte bestaande SignalPlus-verbindingen onmiddellijk ongeldig, waardoor het platform van derden geen verdere instructies meer kon indienen met die inloggegevens. Het intrekken van een API-sleutel sluit echter niet automatisch posities en annuleert het geen bestaande orders op de beurs.

De beurs heeft getroffen klanten opdracht gegeven direct in te loggen en hun openstaande orders, posities en recente accountactiviteit te controleren. Ook werd geadviseerd te wachten tot SignalPlus bevestigt dat het beveiligingsprobleem volledig is opgelost voordat nieuwe API-verbindingen worden aangemaakt.

Binance-oprichter Changpeng Zhao verbreedde de waarschuwing naar gebruikers van andere cryptobeurzen en adviseerde handelaren overal waar zij de dienst hadden verbonden SignalPlus-gerelateerde API-sleutels in te trekken. Zhao waarschuwde ook tegen het bewaren van beurs-API-inloggegevens bij aanbieders van derden, met nadruk op de risico's van het toestaan dat externe platformen handelsmachtigingen controleren. Zijn boodschap maakte van de voorzorgsmaatregel van één beurs feitelijk een advies voor de hele sector voor iedereen die het platform gebruikt.

Binance moedigde gebruikers aan IP-whitelisting in te schakelen, waarmee API-toegang wordt beperkt tot goedgekeurde netwerkadressen, en verzocht integratiepartners hun beveiligingscontroles te herzien op verdachte activiteit. Deribit hanteert vergelijkbare aanbevelingen voor accountbeveiliging, waaronder IP-beperkingen, beperkte API-machtigingen en aanvullende authenticatiebescherming — controles die bedoeld zijn om te beperken wat één enkele inloggesleutel kan doen indien misbruikt.

Veiligheidswaarschuwing volgt op inbreuk van 6,3 miljard dollar bij Binance

De voorzorgsmaatregel volgt een week nadat Binance op 29 oktober een diefstal van cryptocurrency ter waarde van 6,3 miljard dollar opliep, die door Amerikaanse autoriteiten werd toegeschreven aan de hackoperatie TraderTraitor van Noord-Korea. Bij dat incident waren gecompromitteerde apparaten van medewerkers, gestolen inloggegevens en ongeautoriseerde toegang tot interne wallet-infrastructuur betrokken.

Binance heeft vervolgens ongeveer 98% van de getroffen activa aangevuld, terwijl het met blockchain-partners werkte aan het bevriezen of onderscheppen van ongeveer 2,85 miljard dollar aan gestolen cryptocurrency. Er is geen bewijs dat de SignalPlus-waarschuwing verband houdt met de eerdere beursinbreuk.

De nieuwste maatregelen volgen eveneens op recente beveiligingsincidenten bij andere cryptoplatformen en hun externe dienstverleners. Op 2 november herstelde Trade.xyz gecompromitteerde GitBook-documentatie, terwijl een eerdere aanval op Polymarket misbruik maakte van kwaadaardige code die via een monitoringdienst van derden werd verspreid. In tegenstelling tot die incidenten is de SignalPlus-waarschuwing niet in verband gebracht met bevestigde verliezen van fondsen, gecompromitteerde handelsinfrastructuur of kwaadaardige transactieactiviteit. Samen genomen laten deze gevallen zien dat dienstverleners van derden een terugkerend focuspunt worden in de beveiligingsreacties binnen crypto, waarbij beurzen leveranciersrisico behandelen als onderdeel van hun eigen blootstelling.

Noch Binance noch Deribit heeft bekendgemaakt hoeveel klantaccounts op het moment van intrekken van de inloggegevens aan SignalPlus gekoppeld waren. Nu de aard van het probleem nog onbekend is, zijn de directe open vragen wat aanleiding gaf tot de waarschuwing, hoeveel gebruikers zijn getroffen en onder welke voorwaarden geautomatiseerde toegang mogelijk wordt hervat — Binance heeft nieuwe API-verbindingen gekoppeld aan de bevestiging van SignalPlus dat het probleem volledig is opgelost.

Bron: Crypto Adventure